McAfee alerta sobre três novos vírus

Quando o W32/Themba é executado infecta os arquivos do diretório corrente que contém o .EXE carregado em memória. Se a data corrente for nove de outubro ou nove de setembro, o virus irá mostrar uma caixa de mensagem onde está escrito ?The Walrus Lennon Virus. O agente que chega anexado à mensagens de e-mails pode criar várias cópias de si próprio para o desktop, utilizando os arquivos .EXE encontrados no diretório Windows.

O W32/Choke.worm é o segundo worm conhecido que chega via MSN Messenger. Se o programa não está instalado no sistema local, o worm irá instalá-lo porém com uma falha na propagação do mesmo para outros sistemas. Seus arquivos têm nomes variados, mas possuem a extensão .EXE. Quando executado, o worm dispara a janela ?Choke, onde lê-se ?This program needs Flash 6.5 to run. Clicando no botão OK, a caixa de mensagem ?Run Time Error? aparece, contendo a frase ?Cannot run program!, Quiting. O programa se auto-copia para o diretório raiz do drive corrente, como CHOKE.EXE. É gerado um arquivo texto, denomindo ABOUT.TXT, que contém as informações: “Choke, Copyright 1886 … A MAD CHRISTIAN”. Uma chave de registro é criada para carregar o worm na próxima inicialização da máquina. O worm se auto-envia para os usuários que utilizam o MSN com a frase “President bush shooter is game that allows you to shoot Bush balzz hahaha”.

O virus Mac/Simpsons@MM é um AppletScript que chega como um anexo à mensagens, contendo no campo do assunto “Secret Simpsons Episodes!” e como arquivos atachados “Simpsons Episodes”. A sua execução resulta na navegação pelo Internet Explorer.