A execução do vírus provoca a adição dos códigos a arquivos hosts, redirecionando o comando para a busca de sites como: www.zonealarm.com, www.zonelabs.com, www.sophos.com, www.zdnet.com, www.theregister.co.uk, www.norton.com, www.mcaffee.com e www.mcafee.com. Em seguida, o worm pode desabilitar programas como sophos, win32dasm, anti-virus, antivirus, numega, softice, mcafee, atguard, zone labs, f-prot, fprot, virus-scan, virusscan, firewall, symantec, lockdown, claw95 e catsclaw.
Por sua vez, o W32/Bajar.a.intd cria um arquivo chamado C:system.dll.vbs para executá-lo em seguida. Quando isso acontece, a mensagem “Instalando Zvmusic” é apresentada, e o vírus se auto-envia para todos os endereços contidos no Microsoft Outlook Address Book, em mensagem com assunto “Nuevo programa para bajar musica gratis”, corpo “con este programa vas a poder bajar cualquier tipo de musica las mejores canciones” e arquivo anexo, “there is no attachment, and for this reason, this worm is intended”.
Como os casos envolvendo os dois vírus foram mínimos, a McAfee os classificou como de baixo risco.
A pressão por controle de custos vem alterando a dinâmica das áreas de tecnologia nas…
O mercado brasileiro de fintechs passou por uma transformação no perfil dos investimentos em 2025.…
O avanço da inteligência artificial e o uso estratégico de dados vêm transformando a forma…
Por Ramon Ribeiro Quase metade do código produzido por assistentes de inteligência artificial contém vulnerabilidades…
Peça a um modelo de inteligência artificial que gere a imagem de uma cidade, sem…
O IT Forum apresenta, semanalmente, os novos executivos e os principais anúncios de contratações, promoções e mudanças…