Capa » Notícias

Vírus faminto por desktops deixa rastro colorido

Sexta, 22 de março de 2002, 14h39
Foi descoberto um novo vírus de Internet. O worm tem o nome de Cervivec e, de acordo com informações do Kaspersky Lab, é um arquivo executável do Windows PE EXE com cerca de 230Kb de tamanho (comprimido em UPX, quando descompactado seu tamanho aproximado é 670Kb), foi escrito em
Delphi e se propaga anexado a e-mails.ias

As mensagens infectadas trazem o Assunto e o conteúdo
escolhidos aleatóriamente entre uma das variantes listadas abaixo, em diferentes linguagens:

Vtip
Cau posilam ti cerviky tak se na to podivej (virus to neni)

Vtip
Cau posielam ti cerviky tak sa na to pozri (virus to neni)

Witz
Hallo, Ich habe ein guter Witz-Wurm so sieh! (kein virus)

blague
J'ai une bonne blague ca s'appelle verre de terre alors jette un coup d'oeil (il n'y a pas de virus)

èãâª
�ਢ¥â, " ¬¥­ï ¥áâì ¯à¨ª®«ì­ ï èâãçª ¢à®¤¥ ç¥à¢ïª (íâ® ­¥ ¢¨àãá)

Joke
Hi, I have some cool joke - worms so have a look at it (no virus)

Zart
Czesc, mam swietnz dowcip - robaka. Obejrzyj go sobie (to nie jest wirus)

Chiste
Hola te mando los gusanilloes. Pues mirarlos (no es un virus)

O vírus somente é ativado se o usuário clica no arquivo anexo. Se isso acontece, Cevivec se instala no sistema e executa sua rotina de propagação e infecção ("Vermes" coloridos "comendo" o desktop), conforme a imagem abaixo:

Enquanto se instala o worm faz uma cópia sua, para o diretório do Windows, no subdiretório \SYSTEM32 com o nome "ntkrnl.exe" e registra este arquivo na chave de registros auto-run do sistema:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Kernel Loader = %WindowsDir%\system32\ntkrnl.exe -LOADDRIVERS=TRUE

O Kaspersky já tem em sua base de dados a vacina para o Cevivec.

Redação Terra/Divulgação

Volta para a capa | Volta para as notícias