Relacionados

Nimda detectado em software de jogos

Code Red continua a ser uma ameaça

Vírus ataca utilizadores do KaZaA

Maior incidência de vírus em 2002

Worm para o Apache já não é ameaça

Worm Klez atinge altos níveis de propagação

Digito Formação

Utilização do Microsoft Word 2000 18 Fev 2003

PhotoShop 6 18 Fev 2003

Construção de Páginas Internet I 22 Fev 2003

Introdução ao ASP 22 Fev 2003

De acordo com os serviços técnicos da Panda Software o worm W32/Frethem.K registou um considerável aumento no número de infecções. Apesar de não causar danos aos PCs, a grande quantidade de e-mails enviados poderá vir a congestionar os servidores, prejudicando assim esta forma de comunicação.

O W32/Frethem.K envia-se automaticamente para todos os e-mails existentes no livro de endereços do OutLook Express e nos ficheiros com extensão .dbx .wab, .mbx, .eml, e .mdb, explorando uma vulnerabilidade das versões 5.01 e 5.5 do Microsoft Internet Explorer que permite executar o worm quando a mensagem é vista em pré-visualização.

A mensagem que contém este worm apresenta como assunto "Re: Your password!" com os ficheiros "Decrypt-password.exe" e "Password.txt" em anexo, na tentativa de convencer os utilizadores de que apresenta uma password para obter informação importante.

Ao ser executado o worm faz uma cópia de si próprio para o ficheiro Taskbar.exe, que ficará localizado no directório Windows, para logo após adicionar o valor Task Bar Windows\taskbar.exe ao Registo para poder ser executado toda a vez que o sistema operativo arrancar.

A Panda alerta os utilizadores para a actualização do software antivírus, podendo ainda, no caso de se encontrar infectado, fazer o download da ferramenta PQREMOVE para limpar o computador.