O Swen possui seu próprio mecanismo SMTP na construção de mensagens. Algumas delas visam a vulnerabilidade do Internet Explorer (MS01-020), onde o código viral é ativado apenas com a visualização do e-mail. Como exemplo de remetente, a mensagem pode conter “E-mail Delivery Service (kmailengine@yahoo.com)”, o assunto “Returned Response” e corpo “Undeliverable mail to (email address)”.
Podem também ser enviadas falsas mensagens a respeito de “atualização da Microsoft”. Os múltiplos assuntos e nomes de anexos utilizados são pegos a partir de strings contidas no próprio código viral. Já os endereços de destino são extraídos da máquina da vítima.
A propagação via IRC se dá por meio de um arquivo denominado SCRIPT.INI, colocado dentro da pasta do programa mIRC, que usa o dcc (Direct Cable Connection) para envio do vírus. O Swen também se copia para o diretório TEMP do WindowsSystem, com nome aleatório.
A pressão por controle de custos vem alterando a dinâmica das áreas de tecnologia nas…
O mercado brasileiro de fintechs passou por uma transformação no perfil dos investimentos em 2025.…
O avanço da inteligência artificial e o uso estratégico de dados vêm transformando a forma…
Por Ramon Ribeiro Quase metade do código produzido por assistentes de inteligência artificial contém vulnerabilidades…
Peça a um modelo de inteligência artificial que gere a imagem de uma cidade, sem…
O IT Forum apresenta, semanalmente, os novos executivos e os principais anúncios de contratações, promoções e mudanças…