McAfee alerta sobre novo worm
O novo vírus possui dois arquivos. O “Downloader”, que baixa os componentes do vírus e puxa dois arquivos de um site de FTP (philamuseum.netreach.net para o computador que está vulnerável; e um backdoor, que é instalado no servidor SQL e quando ativado no computador, disponibiliza o acesso remoto ao servidor.
A McAfee avisa que os computadores atacados podem ser vistos pela porta 1433. Para eliminar a função deste worm, o usuário infectado deve remover os componentes do vírus do site de FTP.
