Relacionados

Gokar: novo worm

Novo worm leva o nome de Bin Laden

Worm com motivo de festa

Badtrans: worm monitoriza teclado

Worm espalha-se através do MSN Messenger

Novo worm à solta no e-mail

Novo worm ataca servidores SQL

Digito Formação

A Ligação à Internet 28 Dev 2002

Como Configurar o Setup do PC 28 Dev 2002

Introdução à Internet 28 Dev 2002

Edição Electrónica 28 Dev 2002

O Yarner, ou w32.yarner.a@mm, é um novo worm que foi detectado na Alemanha no início da semana e que se propaga através de uma falsa newsletter.

O documento, alegadamente enviado por uma empresa de segurança na Internet, afirma incluir informação actualizada sobre "troianos". A mensagem de e-mail que transporta o documento tem como assunto Trojaner-Info e o remetente é webmaster@trojaner-info.de.

Considerado um worm perigoso, o Yarner infecta os computadores através de um attachment com o ficheiro executável Windows PE EXE, com o tamanho de 434K e com script em Delphi.

Uma vez executado o ficheiro, o Yarner copia-se para o directório Windows com o nome notedpad.exe, substituindo a aplicação Notepad original do sistema. O worm pode apagar os ficheiros do directório do Windows.

Para já, há apenas registo de infecções na Alemanha, mas os especialistas em segurança informática prevêem que a qualquer momento suja uma versão em inglês.