SÃO PAULO – O verme W32.Scrapkut ataca usuários do Orkut disfarçado como vídeo do YouTube.
Conforme a Symantec, uma mensagem é enviada para a página de recados do Orkut contendo um link para algo que aparenta ser um vídeo do YouTube. O título anuncia: “BBB8 – Gyselle Muito Boaaa”.
Se o usuário clica no link, seu browser é redirecionado para outro site, que avisa: "Você não possui a última versão Macromedia Flash Player" (sic). Surge a oferta para o usuário baixar o arquivo flashx_player_9.8.0.exe. Se executado, esse programa baixa três arquivos da internet: windosremote.exe, logservicess.exe e win32chekupdate.exe.
Esses arquivos, por sua vez, baixam outros para a máquina, mas logservicess.exe é o executável principal, responsável pela propagação do invasor. Ele faz cópias de si mesmo com o nome maindwxp.exe em quatro locais diferentes no sistema, a fim de garantir sua execução na inicialização da máquina.
Uma vez feita a implantação na máquina, o invasor se autoenvia para todos os amigos da vítima no Orkut.
Minha lista de blogs
-
-
-
Deep Freeze Enterprise 6.30.220.1875 - Descrição: Deep Freeze Standard é um programa de recuperação de sistema que amplia as suas capacidades e traz muito mais do que o sistema padrão de restaur...Há 17 anos
-
Download - Rambo IV - Rambo IV Sinopse: Uma guerra civil acontece há quase 60 anos na fronteira com a Birmânia, envolvendo os birmaneses e a tribo karen. John Rambo (Sylvester S...Há 17 anos
-
-
Inscrever-se
Postagens
Comentários
Programas em Destaque
Postar um comentário