Vírus oferece filme pornô com Julia Roberts
O vírus W32.Mylife.N@mm envia e-mails em massa para todos
os endereços do Outlook e destrói os arquivos do
diretório de sistema do Windows. O chamariz utilizado pelo
Mylife são filmes pornô com a cantora Shakira ou
a atriz Julia Roberts.
O Mylife chega num e-mail cujo assunto é "Old Shakira"
ou "Fw: Julia Roberts", referências à cantora
pop colombiana e à atriz de cinema. O nome do arquivo anexo
sugere ser um protetor de telas com uma das artistas: Shakira_1997_part_1_.Mpeg_.scr
ou Julia_Roberts_*******_toilet.Mpeg_.scr.
O corpo da mensagem, em inglês, convida o destinatário
a ver um suposto filme pornográfico com a cantora ou a
atriz. Ironicamente, ao final do texto vem o aviso: "Nenhum
vírus. McAfee.com", como se o documento tivesse passado
por alguma verificação da McAfee.
Quando o anexo é executado, o programa cria um arquivo
MPG de tamanho nulo e tenta abri-lo. O Windows Media Player, naturalmente,
emite uma mensagem de erro. Com isso, o usuário é
enganado, achando que houve algum problema no arquivo MPG. Parelalamente,
o vírus faz duas cópias de si mesmo no diretório
de sistema e cria uma chave no Registro do Windows para se tornar
ativo durante a inicialização do sistema.
Em seguida, o Mylife envia mensagens contaminadas aos contatos
do Outlook e, se a operação ocorrer dos últimos
nove minutos de uma hora qualquer, o invasor apaga os arquivos
do diretório de sistema, do diretório do Windows
e todo o conteúdo dos drives D, E e F, se existirem.
Embora tenha alto poder de distribuição e possa
deixar fora de uso a máquina infectada.