Arquivo .txt também pode
infectar micros
Esta
informação foi divulgada no site brasileiro Baboo
em 19/4/2001: o caçador de bugs (falhas em sistemas de computação)
Georgi Guninski descobriu uma das mais incríveis maneiras de infectar
um computador rodando Windows 9x, Me, NT, 2000 e XP: um simples arquivo
de texto pode ser o responsável por isso.
Funciona da seguinte maneira: o Windows
utiliza internamente códigos entre colchetes denominados CLSID (abreviação
de CLasS ID), que identificam componentes COM utilizados por aplicativos
e pelo próprio sistema operacional.
Esses CLSID são representados
por um número imenso dentro de colchetes: por exemplo o CLSID {3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}.
Quando determinados arquivos têm
um CLSID adicionado após a sua extensão, o Internet Explorer
e o Windows Explorer não mostram a extensão CLSID - apenas
a extensão do arquivo. Por exemplo:
1. crie um arquivo chamado teste.txt
com o seguinte conteúdo:
<script>
alert("Oi,
tudo bem ? Enquanto você está lendo essa mensagem, eu poderia
ter apagado muitos arquivos do seu computador ...");
</script>
2. Salve o arquivo.
3. Renomeie este arquivo, adicionando
a extensão .{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}
(não
se esqueça do ponto inicial)
4. O Windows mostrará apenas
o nome teste.txt ao invés de
teste.txt.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}
- e o arquivo que antes era um .txt, agora
é um arquivo .html que poderá
ser executado
5. Ao dar um duplo-clique no arquivo
teste.txt,
o Windows executará o conteúdo do arquivo - e se nele estiver
definido um script perigoso, os arquivos no computador do usuário
poderão ser danificados. Essa é a maneira simplificada do
modo de atuação dos vírus baseados em scripts,
como o ILOVEYOU ...
Neste exemplo, o arquivo apenas mostrará
uma janela com uma mensagem...
Espera-se que em breve a Microsoft
divulgue uma correção para essa falha... |