|
A mais nova versão
do vírus da família Sober se espalha
pelo PC infectado e renasce se apenas uma
das partes espalhadas não for deletada.
 Esse
vírus também engana os usuários,
pedindo a eles que abram arquivos anexados
afirmando que o e-mail já passou pelo
antivírus e está limpo.
As companhias de segurança de
computadores dizem a todos que tomem
precauções caso recebam mensagens não-solicitadas
com attachments.
O primeiro vírus do
tipo Sober surgiu no final de outubro de
2003 e afetou principalmente computadores
na Alemanha.
Disfarce
A última versão,
Sober-I, se espalhou por mais países e
tem mais recursos para iludir os
internautas.
O vírus insere dois
pequenos arquivos na memória do micro
infectado. Se qualquer um deles for
manualmente apagado, o outro faz ressurgir
o arquivo deletado.
Táticas parecidas já
foram vistas em programas conhecidos como
"spyware", usados para coletar
os hábitos de navegação dos usuários
na internet.
Os arquivos anexos
que carregam o vírus vêm disfarçados de
protetor de tela (terminação scr), ou
com os formatos .bat, .pif e .com.
Quem clicar duas
vezes nesses arquivos estará também
abrindo caminho para outros programas
malignos, já que o vírus desabilita
muitos dos mecanismos de seguranças
usados para proteger os computadores dos vírus.
O vírus Sober-I pode
afetar micros funcionando com Windows
2000, 95, 98, Me, NT, XP e Windows Server
2003.
Fonte:
BBC Brasil.
|
