Vírus Merkur se espalha por chat e
softs de troca de arquivos
Folha Online
O
W32/Merkur@MM é um novo vírus que se propaga por e-mail, canais de
bate-papo como o mIRC e aplicações de compartilhamento de arquivos
pela internet, como o Kazaa e o eDonkey, segundo a fabricante de antivírus
McAfee.
De origem desconhecida, a praga é escrita em Visual Basic e se espalha
por e-mail, roubando os contatos da lista de endereços do Outlook
para tentar se propagar.
A mensagem chega em inglês, com o Assunto: "Update your Anti-virus
software" (atualize seu software antivírus, em português).
No corpo da mensagem, o vírus traz o seguinte texto: "Here is
a patch for your AV software, it will cover all the latest out
breaks of worms ect (worms as in virus not earth worms! lol)"
--algo como "aqui está um arquivo de correção para o seu antivírus.
Ele protegerá seu computador das últimas pragas.
O e-mail traz os arquivos Taskman.exe ou Avupdate.exe anexados. Na
realidade, esses são nomes de arquivos existentes no Windows. Assim,
o vírus tenta sobrescrever esses arquivos com uma cópia de si mesmo.
Quando o Merkur engana um usuário que tem programas como o Kazaa,
os arquivos compartilhados desses softs também são infectados.
Para a McAfee, o vírus ainda é considerado de baixo risco devido ao
pequeno número de denúncias recebidas no Brasil e no mundo.
|