Capa » Notícias

Variação do vírus Klez se espalha pelo mundo

Quinta, 18 de abril de 2002, 11h59

Leia mais » Baixe a atualização de segurança contra o Klez

Uma nova variante do Klez está se espalhando rapidamente na Internet. O vírus tenta apagar antivírus e outros programas de segurança do micro infectado, deixando o sistema indefeso contra outras ameaças. Ontem, o Kaspersky Lab indicava que o vírus (chamado pela empresa de Klez.h) já estava sendo detectado no Japão, China, Áustria e República Tcheca. "O vírus está aparecendo massivamente em muitas partes. É uma praga que está se propagando rapidamente em nosso país", declarou o gerente geral da Trend Micro no Chile, Rodrigo Cariola.

O executivo acrescentou que o antivírus da empresa já foi atualizado e está identificando o vírus. "Mas como são detecções massivas, a cada segundo aparecem sinais de que o vírus ainda está presente". O Klez.G (assim chamado pela Trend Micro) está tendo uma propagação bastante rápida e é classificado como de alto risco.

O arquivo chega anexado a uma mensagem de correio eletrônico, e uma de suas particularidades é que ele não requer que o usuário execute o anexo da mensagem para infectar. O Klez.G utiliza uma vulnerabilidade conhecida dos programas de correio eletrônico da Microsoft, que o executa automaticamente. O procedimento é conhecido como "execução automática de objetos embutidos no formato MIME".

Uma vez executado, ele cria uma cópia do vírus em um arquivo chamado WINK*.EXE, com atributo oculto, na pasta System do Windows. O asterisco é um caractere aleatório. O Klez.G também cria uma entrada no Registro do Windows para ser executado a cada vez que o sistema operacional é inicializado. O novo vírus tem diferentes rotinas que ajudam na sua propagação.

O Klez está na lista dos 10 vírus mais populares do mundo, e apresenta várias mensagens diferentes no campo Assunto (Subject) do e-mail. Algumas vezes, surge como uma advertência de vírus e acaba apagando o programa antivírus da máquina. A Trend Micro divulgou que o campo Assunto pode conter qualquer uma das seguintes frases ou palavras:

- how are you
- let´s be friends
- darling
- so cool a flash,enjoy it
- your password
- honey
- some questions
- please try again
- welcome to my hometown
- the Garden of Eden
- introduction on ADSL
- meeting notice
- questionnaire
- congratulations
- sos!
- japanese girl VS playboy
- look,my beautiful girl friend
- eager to see you
- spice girls´ vocal concert
- japanese lass´ sexy pictures
- Undelivarable mail-"%s"
- Returned mail-"%s"

Leia mais » Baixe a atualização de segurança contra o Klez

Terra Chile/Redação Terra

Volta para a capa | Volta para as notícias