O picture.exe foi detectado pela primeira vez uns dias antes do Natal, quando alguns utilizadores da Internet foram inundados com e-mails , cujo subject era batty . Desde ent�o, os engenheiros da Network Associates receberam uma invulgar quantidade de e-mails de v�timas do picture.exe , a alertar para o aparecimento daquilo que tecnicamente parecia ser n�o um v�rus, mas um cavalo de Tr�ia. A Network Associates j� tomou medidas e procedeu a um update do seu programa anti-virus McAfee para detectar o picture.exe , mas ainda s�o muitas as quest�es sobre este curioso programa que continuam sem resposta. "Estamos a lidar com um cavalo de Tr�ia muito mais interessante que o normal", afirmou Vincent Gulloto, respons�vel pela equipa de emerg�ncia anti-virus da Network Associates, esclarecendo que o picture.exe tem realmente a capacidade de retirar informa��o privada e envi�-la para algum lado e, se f�r bem sucedido, pode mesmo usar essa informa��o contra n�s. Este cavalo de Tr�ia opera da seguinte forma: QUANDO O ABRIMOS, INSTALA DOIS NOVOS PROGRAMAS NA DIRECTORIA DO WINDOWS , O NOTE.EXE E O MANAGER.EXE E, A PARTIR DESSE MOMENTO, SEMPRE QUE O WINDOWS SEJA INICIADO, O NOTE.EXE TAMB�M COME�A AUTOMATICAMENTE A CORRER. Em seguida, o note.exe re�ne informa��es sobre os sites que o utilizador visitou (e at� mesmo sobre o username e a password do utilizador) e encripa essa informa��o num ficheiro DAT. Uma vez conclu�da a tarefa do note.exe, o manager.exe come�a a correr e tenta enviar a informa��o do ficheiro para uma morada e-mail no dom�nio de um ISP chin�s. "Parece que o objectivo do picture.exe � tentar ganhar o acesso a um ISP", explicou Gulloto. Um estudante ingl�s de inform�tica, David Crick, que recebeu o e-mail com este ficheiro no dia 23 de Dezembro e lan�ou a discuss�o entre os utilizadores da Net, afirmou que, quando come�ou a fazer o download do e-mail de um tamanho invulgar, pensou que algu�m lhe tinha enviado software interessante ou que se tratava de um v�rus. "Verifiquei mais tarde que era uma combina��o dos dois", explicou. ( NOTICIA DA IMPRENSA DE JANEIRO/99 ) |
Esta notícia foi publicada recentemente na homepage da CNN. Trata-se de um virus muito perigoso, para o qual não há remédio, até á data. Divida esta informação com quem você conhecer!...
|