Relacionados

Gokar: novo worm

Britney Spears com worm na Internet

Yarner, um novo worm disfarçado de newsletter

Badtrans: worm monitoriza teclado

Symantec defende reforço de legislação

Panda e MessageLabs divulgam ''top'' dos vírus

Worm espalha-se através do MSN Messenger

Digito Formação

Utilização do Microsoft Word 2000 18 Fev 2003

PhotoShop 6 18 Fev 2003

Construção de Páginas Internet I 22 Fev 2003

Introdução ao ASP 22 Fev 2003

Conhecido como W32/Gibe, este worm/troiano, como muitos outros, propaga-se através do e-mail, utilizando o livro de endereços do Microsoft Outlook ou pela utilização de um protocolo SMTP (Simple Mail Transfer Protocol) próprio.

Este worm apresenta um ficheiro anexo denominado Q126309.exe e tem como assunto a mensagem "Internet Security Update", fazendo crer que o ficheiro é um update de segurança para os produtos da Microsoft.

Segundo a Panda Software, ao executar o ficheiro anexo, é apresentada uma janela dando ao utilizador a oportunidade de confirmar a instalação do suposto update. Confirmando a instalação, o worm coloca uma série de componentes no directório Windows utilizados para a propagação. Para garantir a sua presença no sistema, o W32/Gibe cria uma entrada diferente no Registo do Windows a cada arranque do computador.