01/07/2003 - 11h45

Vírus Colevo usa MSN Messenger para se disseminar

da Folha Online

Começou a circular esta semana na internet o vírus W32/Colevo@MM. De origem desconhecida, a praga se espalha em massa por e-mail --captura todos os contatos do software de mensagens instantâneas MSN Messenger-- e direciona o usuário a uma série de sites, mostrando imagens do líder boliviano Evo Morales.

O líder dos camponeses plantadores de coca é deputado socialista e ficou em segundo lugar nas eleições presidenciais da Bolívia em agosto do ano passado.

Os sites aos quais o PC infectado é direcionado incluem http://jeremybigwood.net, http://news.bbc.co.uk, www-ni.laprensa.com.ni, www.movimientos.org e www.chilevive.cl, segundo a empresa de antivírus McAfee.

Códigos contidos na programação do Colevo sugerem que o vírus se conecte ao servidor SMTP (Simple Mail Transport Protocol) do Hotmail e se espalhe através de mensagens a todos os contatos armazenados na memória do Messenger.

A mensagem que traz a praga chega com Assunto em espanhol "El adelanto de matrix ta gueno?" e traz no corpo da mensagem um texto, também em espanhol, prometendo um programa para invadir contas do Messenger, com o anexo hotmailpass.exe.

No texto do corpo da mensagem ("Oye te U paso el programa para entrar a cuentas del messenger, y facilingo te lo paso a voz nomas, prometeme que no se lo pasas a nadie, ya? Respondeme que tal te parecio. chau?"), o vírus ainda pede sigilo e um retorno com a opinião do usuário sobre o suposto programa.

O vírus ainda deixa várias portas TCP (transmission control protocol) abertas. Ao deixar essas portas de protocolos de controle de transmissão de dados abertas, os computadores ficam vulneráveis a hackers, que podem assumir seu controle remotamente.

As empresas de antivírus já preparam proteções para o vírus. Por isso, é sempre recomendável que o usuário atualize seu software de segurança semanalmente.

Especial

Defenda-se dos vírus com Dicas & Truques