Nova versão do Badtrans ataca gateways e mailservers

A nova versão do Badtrans contém um trojan que rouba senhas, detectado como uma variação de PWS-AV. A mensagem com o arquivo infectado chega por correio eletrônico e o assunto vem em branco ou com a palavra “RE:”. O anexo pode apresentar nomes diferentes, alguns com extensão .zip.scr ou mp3.pif. Essa característica tem o objetivo de confundir o usuário, levando-o a imaginar que está recebendo um arquivo de música ou texto.

O Badtrans é um vírus do tipo que dispensa a execução do arquivo anexado para infectar o sistema. A praga pode se instalar na máquina se o destinatário abrir a mensagem para leitura ou visualizá-la no preview do Outlook.