O novo worm chega como o arquivo DLLHOST.EXE, com aproximadamente 10,2 bytes e em sistemas rodando Windows XP, se executando e apagando o processo em seguida, dificultando assim sua detecção. A praga virtual também faz o download do patch do RPC DCOM Buffer Overflow e depois faz o reboot no sistema. As frases encontradas no corpo da mensagem são: I love my wife & baby :-); Welcome Chian; Notice: 2004 will remove myself:-); e sorry.
De acordo com especialistas, essas variantes devem surgir com mais frequência e, provavelmente, serão muito mais perigosas do que a primeira. A McAfee Security estima que 1,4 milhão de sistemas foram infectados na última semana, número que pode ser maior caso as versões obtenham sucesso, conseguindo se espalhar como o MSBlast.
As fabricantes de antivírus explicam que o Blaster não é tão destrutivo, pois muitas vezes ele trava a máquina da vítima, o que limita a velocidade de expansão. Dan Ingevalsdson, gerente de engenharia do grupo de pesquisa de segurança X-Force, da Internet Security Systems, acredita que uma variante pode trazer mais danos, se espalhando mais facilmente sem quebrar os sistemas contaminados, além de ter como objetivo o roubo ou destruição de dados.
A pressão por controle de custos vem alterando a dinâmica das áreas de tecnologia nas…
O mercado brasileiro de fintechs passou por uma transformação no perfil dos investimentos em 2025.…
O avanço da inteligência artificial e o uso estratégico de dados vêm transformando a forma…
Por Ramon Ribeiro Quase metade do código produzido por assistentes de inteligência artificial contém vulnerabilidades…
Peça a um modelo de inteligência artificial que gere a imagem de uma cidade, sem…
O IT Forum apresenta, semanalmente, os novos executivos e os principais anúncios de contratações, promoções e mudanças…