Epidemia do Klez impulsiona aparecimento de novos ataques

O X97M/Fixen.a é um vírus de macro japonês, que possui um módulo v123, que infecta os workbooks do Excel 97/2000. Se o dia disposto no sistema for maior do que 30 de maio, uma mensagem aparece na tela com diversas chaves modificadas que o usuário terá de corrigir manualmente. O Fixen.a carrega-se a cada inicialização dos sistema.

O VBS/Horty.a@MM é detectado como VBS/Pica.worm.gen, que chega por meio de anexo, em e-mail denominado Jenna-Jameson-Free-Superfuck.txt.vbs. O vírus se auto-envia para todos os endereços encontrados na pasta de contatos do Microsoft Outlook. O assunto do e-mail é “Jenna Jameson pornostar free superfuck+photo addresses”. Caso a infecção ocorra no dia 13 de maio, o diretório Windows será apagado.

O VBS/Dracv.a@MM também chega por e-mail com um anexo denominado vcard.vbs e se auto-envia para todos os endereços registrados na lista de endereços do Outlook. O assunto do e-mail é “You have received a special VCard!”. Quando o anexo é executado, uma tela aparece para o usuário. Caso clique no “no” nada acontece.

O W32/Trilisa@MM trata-se de uma mass- mailing capaz de se auto-enviar para todos os endereços registrados no Microsoft Outlook. O vírus renomeia arquivos .exe localizados no diretório Windows, ocupando lugar no arquivo original. O assunto do e-mail é “Mira esto, jajaja, te vas a reir!”. Ao executar o anexo, os sistema local é infectado.

O W32/Onamu@MM também é um mass-mailing e se auto-envia para os endereços registrados no catálogo de endereços do Outlook e para páginas de Web ocultas. Ao ser executado, uma tela aparece para o usuário. O nome, assunto e corpo do e-mail tem 20 variações.