Novo vírus usa nome da Microsoft para destruir arquivos


A McAfee, divisão da Network Associates para a área de antivírus, está divulgando um alerta sobre o vírus VBS/Quatro.a, praga virtual que finge ser uma atualização do Internet Explorer para destruir arquivos.
O invasor chega por e-mail, com o arquivo Update.vbs em anexo. No campo da mensagem, ele traz um texto em francês que fala sobre as vantagens da nova versão do Internet Explorer, o que dá a idéia de um comunicado da Microsoft, e convida o destinatário a fazer a atualização. Tudo para enganar a "vítima".

Ao clicar no anexo, o vírus instala arquivos e abre a página de atualização do browser no site da Microsoft (veja o link em sites relacionados), fazendo com que o usuário não perceba que está ativando o invasor. Uma vez no computador, ele usa a lista de endereços do Outlook para disparar mensagens infectadas e tenta deletar todos os arquivos que estão no computador. Para não ser infectado, o usuário deve apagar a mensagem sem executar o arquivo Update.vbs.

 

 
Índice