Um novo worm conhecido como W32.Toal.A@mm foi detectado na Coreia do Sul, sendo mais um que envia e-mails em massa a partir do Microsoft Outlook e Outlook Express tendo como ficheiro anexo o executável ''BINLADEN-BRASIL.EXE''.

De acordo com a Symantec, o assunto da mensagem do e-mail é variável podendo aparecer em diversos idiomas, e o corpo da mensagem aparece em branco. Este worm explora uma falha dos clientes de e-mail da Microsoft no cabeçalho MIME, que faz com que o programa execute os ficheiros anexos mesmo num ''preview'' da mensagem.

Este worm cria também o ficheiro Invictus.dll, que é utilizado para infectar outros ficheiros no disco além de ser crucial para a propagação do worm. Sem o mesmo, são grandes as hipóteses do worm não se propagar.

O patch para a correcção da falha do Microsoft Outlook e Outlook Express já foi disponibilizado pela Microsoft. E segundo a Symantec, o Norton Antivirus detecta o Invictus.dll como W32.Invictus.dll.

Cartoon  :  Opinião  :  Fórum  :  Primeira página  :  Voltar ao topo  
Tecnologia  :  Software  :  Jogos  :  Caderno  :  Web  :  Livraria  :  Formação