Três novos vírus são detectados pela McAfee

Já o JS/SPTH é um vírus de javascript que se propaga via ICQ e softwares P2P tais como Kazaa e Morpheus. Apesar de não conter carga destrutiva, o SPTH pode ser facilmente alterado, possibilitando a adição de códigos maliciosos no programa. Ao ser executado, o vírus se copia para pasta Startup e altera os arquivos Win.ni e System.ini para ativar a carga na incialização do sistema.

Por fim, o Downloader-BS é um cavalo de Tróia que tenta baixar arquivos HTTP, encontrados em sites pornográficos. Em seguida, o Downloader se copia para o diretório C:WindowsSystem como MSFINDOS.EXE usando o nome de MSFINDO.exe e cria as chaves de registro: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun “msfindosa.exe” C:WINDOWSSYSTEMmsfindosa.exe ou HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices “msfindosa.exe” C:WINDOWSSYSTEMmsfindosa.exe.

Até o momento, poucos reportes de infecção dos vírus foram registrados e todos foram classificados como de baixo risco.