Dois novos worms estão se espalhando pela rede do comunicador instantâneo da Microsoft, o MSN Messenger. Os worms são capazes de enviar mensagems maliciosas para os outros usuários da lista de contatos e roubar senhas de banco, como outros worms que já passaram pela rede do MSN.

As mensagens enviadas são as seguintes:

Ei… mandei um cartao pra vc
WWW.MENSAGEMPARAVC.[removido].COM

olha o q eu mandei pra vc
www.ocarteirovirtual.[removido].ru

Ao acessar o endereço, uma página é exibida que tenta carregar o arquivo malicioso na máquina. Se o usuário executar o programa, o computador será infectado e começará a espalhar a mensagem para outros usuários da sua lista. Ambos os servidores usados para hospedar os arquivos maliciosos se localizam na Rússia.

Ferramenta de Remoção

A Linha Defensiva está lançando uma ferramenta de remoção capaz de remover esses worms e diversos outros softwares maliciosos do gênero.

http://linhadefensiva.uol.com.br/dl/bankerfix

Antes de executar a ferramenta, é importante que você saiba algumas coisas:

• Para executar a ferramenta, basta clicar no link acima, e então clicar em “Abrir” ou “Executar”. Uma janela irá aparecer. Quando você apertar qualquer tecla, o Internet Explorer será fechado e a ferramenta iniciará sua execução.
• A ferramenta utiliza scripts que podem ser bloqueados pelo antivírus. A ferramenta é segura e utiliza os scripts somente para remover o vírus. Você pode liberar a execução dos scripts no seu antivírus ou desativá-lo temporariamente. Caso tenha dúvidas sobre a segurança da ferramenta de remoção, sugerimos que entre em contato com o suporte da sua companhia antivírus.
• Ao final da execução, a ferramenta irá lhe dizer se encontrou algo ruim no computador e se conseguiu ou não remover os vírus encontrados.
• A ferramenta não foi testada no Windows 95 e portanto não funciona nesse sistema

Se a ferramenta não conseguir remover os arquivos encontrados ou os problemas persistirem, utilize nosso serviço gratuito de Remoção de Vírus.

Perguntas Freqüentes

Como sei que estou infectado?

• Seu MSN está enviado mensagens automaticamente
• Clicando em Iniciar » [Todos os] Programas » Inicializar, você encontra o arquivo lsssas.exe ou o regfixxsx.exe listados

O vírus funciona em Linux ou Mac?

Não, o vírus não funciona nessas plataformas. É possível que o vírus também não consiga enviar as mensagens maliciosas caso você utiliza um programa como Gaim ou Trillian ao invés do cliente oficial do MSN.

Compartilhar |  Imprimir

48 comentários | Alertas