McAfee chama atenção para dois novos vírus

A execução do vírus provoca a adição dos códigos a arquivos hosts, redirecionando o comando para a busca de sites como: www.zonealarm.com, www.zonelabs.com, www.sophos.com, www.zdnet.com, www.theregister.co.uk, www.norton.com, www.mcaffee.com e www.mcafee.com. Em seguida, o worm pode desabilitar programas como sophos, win32dasm, anti-virus, antivirus, numega, softice, mcafee, atguard, zone labs, f-prot, fprot, virus-scan, virusscan, firewall, symantec, lockdown, claw95 e catsclaw.

Por sua vez, o W32/Bajar.a.intd cria um arquivo chamado C:system.dll.vbs para executá-lo em seguida. Quando isso acontece, a mensagem “Instalando Zvmusic” é apresentada, e o vírus se auto-envia para todos os endereços contidos no Microsoft Outlook Address Book, em mensagem com assunto “Nuevo programa para bajar musica gratis”, corpo “con este programa vas a poder bajar cualquier tipo de musica las mejores canciones” e arquivo anexo, “there is no attachment, and for this reason, this worm is intended”.

Como os casos envolvendo os dois vírus foram mínimos, a McAfee os classificou como de baixo risco.