E-mail com vídeo de Shakira pode estar infectado

O corpo do e-mail é “He visto el nuevo video de Shakira y me he enamorado de ella. Esta hermosa mujer es hermosa, es impactante me ha hecho suspirar y quiero que igual que yo compartas esta emoción. Disfrutalo. (nome do remetente)”. O anexo, usualmente chamado Shakira.chm, contém um VBScript para se auto-enviar ao primeiro usuário da terceira lista de endereços do Microsoft Outlook, utilizando o padrão MAPI de mensagens.

Ao ser executado, diversas telas aparecem na frente do usuário. Então, o worm busca o arquivo Script.ini nos diretórios dos drives C:, D: e E:. Ao encontrá-lo, subescreve o arquivo com instruções mIRC e se auto-envia aos usuários de IRC que estão conectados no mesmo canal.

Outro vírus recém-descoberto é o X97M/Retend, oriundo da Indonésia, que infecta o Excel 97 e 2000. O arquivo utilizado para infecção é o ValerialNET.XLM, localizado na pasta XLStart. Quando o arquivo é executado, os comandos do Tools/Macros, Tools/Adds-Ins e Tools/Customiza são desabilitados e barra de status fica com a seguinte mensagem em idioma indonésio: Assalammu’alaikum Warrohmatullah. Apesar de criar outros arquivos na máquina do usuário, nenhum deles apresenta códigos virais.

Devido ao baixo número de notificações dos vírus, ambos foram considerados de baixo risco pela McAfee.