A execução do vírus provoca a adição dos códigos a arquivos hosts, redirecionando o comando para a busca de sites como: www.zonealarm.com, www.zonelabs.com, www.sophos.com, www.zdnet.com, www.theregister.co.uk, www.norton.com, www.mcaffee.com e www.mcafee.com. Em seguida, o worm pode desabilitar programas como sophos, win32dasm, anti-virus, antivirus, numega, softice, mcafee, atguard, zone labs, f-prot, fprot, virus-scan, virusscan, firewall, symantec, lockdown, claw95 e catsclaw.
Por sua vez, o W32/Bajar.a.intd cria um arquivo chamado C:system.dll.vbs para executá-lo em seguida. Quando isso acontece, a mensagem “Instalando Zvmusic” é apresentada, e o vírus se auto-envia para todos os endereços contidos no Microsoft Outlook Address Book, em mensagem com assunto “Nuevo programa para bajar musica gratis”, corpo “con este programa vas a poder bajar cualquier tipo de musica las mejores canciones” e arquivo anexo, “there is no attachment, and for this reason, this worm is intended”.
Como os casos envolvendo os dois vírus foram mínimos, a McAfee os classificou como de baixo risco.
SpaceX, Anthropic e OpenAI estão no radar de Wall Street para possíveis aberturas de capital…
por Eduardo Honorato Falar sobre infraestruturas críticas na Era Digital tem sua própria complexidade dentro…
A adoção de inteligência artificial (IA) nas empresas não depende apenas da disponibilidade de ferramentas.…
A Cohesity anunciou a concessão da Patente Nº 12.619.501 pelo Escritório de Patentes e Marcas…
Diogo Cortiz, professor da PUC-SP e doutor em Tecnologias da Inteligência e Design Digital, tem…
DJ Sampath chegou aos Estados Unidos há 30 anos com oito dólares no bolso e…