Relacionados

Vírus Nimda pode voltar ao ataque

Digito Formação

Introdução à Internet 6 Fev 2003

A Ligação à Internet 6 Fev 2003

Como Configurar o Setup do PC 6 Fev 2003

eCommerce 9 Fev 2003

Um novo worm conhecido como W32.Toal.A@mm foi detectado na Coreia do Sul, sendo mais um que envia e-mails em massa a partir do Microsoft Outlook e Outlook Express tendo como ficheiro anexo o executável ''BINLADEN-BRASIL.EXE''.

De acordo com a Symantec, o assunto da mensagem do e-mail é variável podendo aparecer em diversos idiomas, e o corpo da mensagem aparece em branco. Este worm explora uma falha dos clientes de e-mail da Microsoft no cabeçalho MIME, que faz com que o programa execute os ficheiros anexos mesmo num ''preview'' da mensagem.

Este worm cria também o ficheiro Invictus.dll, que é utilizado para infectar outros ficheiros no disco além de ser crucial para a propagação do worm. Sem o mesmo, são grandes as hipóteses do worm não se propagar.

O patch para a correcção da falha do Microsoft Outlook e Outlook Express já foi disponibilizado pela Microsoft. E segundo a Symantec, o Norton Antivirus detecta o Invictus.dll como W32.Invictus.dll.