Informática                                                                           

Vírus Merkur se espalha por chat e softs de troca de arquivos

Folha Online

O W32/Merkur@MM é um novo vírus que se propaga por e-mail, canais de bate-papo como o mIRC e aplicações de compartilhamento de arquivos pela internet, como o Kazaa e o eDonkey, segundo a fabricante de antivírus McAfee.

De origem desconhecida, a praga é escrita em Visual Basic e se espalha por e-mail, roubando os contatos da lista de endereços do Outlook para tentar se propagar.

A mensagem chega em inglês, com o Assunto: "Update your Anti-virus software" (atualize seu software antivírus, em português).

No corpo da mensagem, o vírus traz o seguinte texto: "Here is a patch for your AV software, it will cover all the latest out
breaks of worms ect (worms as in virus not earth worms! lol)" --algo como "aqui está um arquivo de correção para o seu antivírus. Ele protegerá seu computador das últimas pragas.

O e-mail traz os arquivos Taskman.exe ou Avupdate.exe anexados. Na realidade, esses são nomes de arquivos existentes no Windows. Assim, o vírus tenta sobrescrever esses arquivos com uma cópia de si mesmo.

Quando o Merkur engana um usuário que tem programas como o Kazaa, os arquivos compartilhados desses softs também são infectados.

Para a McAfee, o vírus ainda é considerado de baixo risco devido ao pequeno número de denúncias recebidas no Brasil e no mundo.