Tecnologia Vírus MyDoom bate recordes de infecção
Usuários ACESSA.com estão protegidos

Fernanda Monteiro
28/01/04

Mais de cem milhões de e-mails infectados em todo o mundo, cerca de 55 mil cópias por hora. Com números assim, o vírus MyDoom está sendo considerado a praga mais rápida de todos os tempos. Só nas primeiras 24 horas de vida, espalhou 1,2 milhões de cópias em 168 países, ultrapassando o SoBig.F, que havia feito um milhão de cópias no mesmo período.

Trata-se do worm W32/MyDoom-A, que também recebe o nome de W32.Novarg.A ou mesmo Mimail.R. Ele chegou ao Brasil na última segunda-feira, dia 26 de janeiro. O país já está na sétima colocação entre os locais mais contaminados.

Alívio com precaução
No entanto, os assinantes da ACESSA.com podem ficar descansados. O antivírus do Provedor barra os e-mails contaminados. "O MyDoom chama a atenção pela velocidade que se propagou. Mas, conseguimos ser mais rápidos que ele", afirma a gerente de suporte da ACESSA.com, Josiane Bitar Severo. Ela alerta que, como o vírus pode ser transmitido por outros meios (como arquivos os compartilhados na Web), além da mensagem eletrônica, é importante manter um antivírus atualizado no computador.

Os usuários da ACESSA.com podem fazer o downloald do antivírus AVG (grátis) no endereço http://download.artnet.com.br da área de assinantes. O antivírus possui atualização automática toda a vez que o usuário entra na internet. Assim fica mais fácil evitar a contaminação. Independente disso, como já alertou Josiane, o antivírus do Provedor providencia o bloqueio.

Identificando o MyDoom
MyDoom se espalha por e-mail e por pastas compartilhadas da rede de troca de arquivos KaZaA.

As mensagens com o novo vírus costumam vir com "Hello" ou "Test", no campo 'assunto' (ou subject) e têm anexos de extensão . ZIP, na maioria dos casos. O corpo da mensagem vem com frases do tipo "The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment." (A mensagem não pode ser representada em codificação ASCII de 7 bits e foi enviada como um anexo binário) e "The message contains Unicode characters and has been sent as a binary attachment." (A mensagem contém caracteres Unicode e foi enviada como um anexo binário), dando a entender que trata-se de informação técnica.

• Como colocar arquivos na nuvem?
• WhatsApp, Facebook e Instagram funcionam com instabilidade nesta quarta
• Anfitriões do Airbnb oferecem acomodações gratuitas desabrigados de Brumadinho

Efeitos
O efeito mais característico é o código que programa o computador infectado para lançar ataques de negação (DoS) ao site da fabricante de software SCO, que moveu processos contra o Linux por violação de direitos autorais. O início dos ataques está marcado para o dia primeiro de fevereiro. A empresa SCO está oferecendo US$ 250 mil para quem fornecer pistas sobre o autor do vírus.

O worm também tem capacidade de instalar uma porta oculta no computador, que dá a usuários mal-intencionados acesso externo à máquina. Josiane Bitar explica que, assim, o invasor poderá ter acesso a tudo o que estiver na máquina, podendo, inclusive, modificar seu conteúdo.

O MyDoom ainda instala no sistema um servidor proxy, que transforma a máquina da vítima num meio para enviar spam.

Quando salvo no disco rígido, o anexo usado pelo MyDoom pode simular o ícone de um arquivo de texto. Ao ser executado, o anexo faz uma cópia de si mesmo na pasta System do Windows, com o nome de taskmon.exe, que também é o nome de um aplicativo legítimo do sistema. O worm descarrega outro arquivo, chamado shimgapi.dll, uma 'porta' que permite conexões externas pela porta TCP 3127. Além disso, são adicionados valores ao registro do Windows, para que o código maléfico seja executado toda vez que o sistema é iniciado.

Para se enviar por e-mail, o MyDoom recolhe os endereços do destinatário e do remetente de vários arquivos presentes no sistema infectado. Desta forma, a mensagem que distriui o vírus não vem, necessariamente, do remetente que está sendo mostrado.

Fontes: Folha Online e Info Guerra.

Comentários

Ao postar comentários o internauta concorda com os termos de uso e responsabilidade do site.