Vírus Gop.j usa imagem de Bart Simpson como ícone de anexo

Um novo vírus de origem desconhecida começou a circular pela internet ontem. A praga batizada de W32/Gop.j se propaga em massa por e-mail e usa a imagem do personagem Bart Simpson como ícone.

O assunto e a mensagem podem variar contendo informações em chinês ou inglês. Segundo a empresa de antivírus McAfee, o corpo do e-mail traz um texto muito utilizado pelos criadores de vírus de computador. Sugere que o destinatário acaba de receber um cartão virtual de um amigo e indica um link para a sua visualização.

No entanto, o cabeçalho da mensagem explora a vulnerabilidade MIME do Internet Explorer, fazendo com que o anexo seja executado automaticamente apenas com a visualização da mensagem pelo Microsoft Outlook e Outlook Express.

Quando isso acontece, a praga se copia para o diretório do Windows como e cria uma chave de registro para que seja carregado na inicialização do sistema.

Ele também tenta se espalhar via compartilhamentos de rede e cria um componente para roubar senha do ICQ, a qual é
salva para os diretórios do Windows e Windows\System como "drocerrbk.sys".

Apesar de suas diversas formas de propagação, a McAfee classificou o risco do vírus como baixo por conta das poucas ocorrências registradas até agora.