Verme Kelvir.J ataca o MSN Messenger

Terça-feira, 29 de março de 2005 - 16h41

SÃO PAULO – Se você usa o MSN Messenger, fique de olho. Há um verme à solta, o Kelvir.J, também conhecido como Kelvir.a. Ele se propaga pelo comunicador instantâneo da MSN e abre as defesas do computador para acesso remoto.

O invasor chega numa mensagem que convida o destinatário a ver uma figura. O link, na verdade, aponta para o executável wtf.scr, que é copiado para o computador da vítima. Esse arquivo corresponde a uma cópia do Kelvir.J.

Uma vez instalado no micro, o Kelvir tenta baixar outro arquivo de um site remoto. Segundo a Symantec, acredita-se que esse arquivo seja uma cópia do W32.Spybot.Worm, programa-espião que, entre outras ações de sabotagem, aguarda comandos externos para agir na máquina invadida. Além disso, o Kelvir envia a mensagem-isca a todos os contatos da vítima no MSN Messenger.

Carlos Machado, da INFO

Novidades em Downloads	Novidades no Guia de Produtos
Windows Media Player 10 OurPictures eTrust EZ Antivirus 2005 BitDefender Free Edition v7 Panda Platinum 7.0	BIOM34 Panasonic Lumix DMC-FX8 iPod Video Sony Walkman Stick NW-E507 Creative MuVo Micro N200

Assine INFO | Sobre INFO | Fale com INFO | Anuncie | AbrilSac | Plantão INFO | Download | Fórum | Guia de produtos | TI | Carreira | Blogs | Dicas | Segurança | Infofaq | Revista | Newsletters
Exclusivo para assinantes da INFO Exclusivo para assinantes da INFO e compradores da última edição