FreeCham se modifica para enganar
antivírus
Com o
assunto (subject) "Curriculum Vitae", o vírus FreeCham (W97M/Cham.A@mm)
chega por mensagem de correio eletrônico num documento do Word apresentado
como um currículo de uma pessoa conhecida. Se o destinatário
abre o documento, o invasor se instala.
Ele pode contaminar de duas maneiras:
enviando mensagens para os primeiros 50 endereços no Outlook, ou
por meio dos itens encontrados no Outlook Diário, um recurso padrão
do software da Microsoft. A replicação pode acontecer
enquanto o documento é aberto.
O FreeCham instala um arquivo de
macro (com um grupo de instruções a serem executadas) no
modelo global do Word e, a partir daí, contamina todos os documentos
gerados com o processador de texto. Além disso, desabilita a mensagem
com aviso de risco que é emitida quando o usuário abre um
documento com macro do Word. A característica mais sofisticada do
invasor é o uso de métodos polimórficos, ou seja,
ele se modifica para dificultar que os antivírus o detectem.
A Symantec
alerta os usuários do Norton Anti Virus para que executem seu produto
de atualização LiveUpdate, uma vez que a vacina já
se encontra disponível. A atualização desse antivírus
também pode ser feita no site www.sarc.com.
Novo Milênio
apresenta outra solução,
para quem não possuir antivírus atualizado:
configurar
o sistema para abrir arquivos .Doc pelo Wordpad ou ao menos instruir o
Word a não executar arquivos de marco.
Empresa - A Symantec, produtora
de tecnologia de segurança de Internet, fornece uma série
de soluções de segurança de redes e conteúdo
para usuários finais e corporativos. A companhia é uma das
principais provedoras de proteção contra vírus, análise
de vulnerabilidade, prevenção contra intrusos, filtragem
de conteúdo e de mensagens eletrônicas, tecnologias de gerenciamento
remoto e serviços de segurança para empresa em todo o mundo.
Sua linha de produtos Norton é
uma marca importante no mercado mundial em vendas no varejo e já
angariou vários prêmios da indústria. Com sede em Cupertino
(Califórnia/EUA), a Symantec tem operações em 36 países. |