Batizado de Nimda.c, a variante traz os mesmos nomes de arquivos utilizados pela versão original, porém os programas foram comprimidos, na tentativa de enganar as possíveis vítimas.
O vírus Nimda não vai dar sossego aos internautas tão cedo… A praga virtual, que infectou mais de 8 milhões de computadores em todo o mundo, causando prejuízos acima de US$ 600 milhões, tem mais uma variante.
Batizado de Nimda.c, o invasor traz os mesmos nomes de arquivos utilizados pela versão original, porém os programas foram comprimidos, na tentativa de enganar as possíveis vítimas.
Ele também traz os transtornos causados pelo do primeiro Nimda. Segundo os principais fabricantes de antivírus, a variante foi identificada no dia 12 de outubro.
No começo do mês, foi identificado o Nimda.b, que trazia como arquivos anexados ao e-mail, ao invés Readme.exe e Readme.eml (da versão original), os arquivos Puta!!.scr e Puta!!.eml, além de utilizar tecnologia de compressão de arquivos.
O Nimda (que significa admin de trás para frente), surgiu no dia 18 de setembro e pode se disseminar via e-mail, HTTP (via sites) ou utilizando drives compartilhados em redes.
Ele infecta sistemas com Windows 98, 2000, Millennium Edition, XP ou NT, pois procura por dezenas de vulnerabilidades nos sistemas, incluindo as relacionadas ao IIS, da Microsoft (caso o sistema não tenha sido atualizado, com o patch disponibilizado pela MS).
Quando enviada por e-mail, a versão original chega com o arquivo anexado Readme.exe ou Readme.eml. Porém, o arquivo utiliza o recurso de malformed header (relativo aos dados que ficam no começo de um arquivo e que permitem ao sistema identificar a que tipo de programa se refere) que faz o computador pensar que trata-se de um arquivo de som.Na verdade, ele é um programa que pode entrar em ação mesmo que o usuário não abra o arquivo.
Os principais fabricantes de antivírus já possuem vacinas para identificar o Nimda e sua variantes. Porém, é preciso atualizar o programa de proteção. Mais informações sobre como combater o vírus podem ser encontradas acessando http://idgnow.terra.com.br/idgnow/colunas/virus/virus.html
Daniel dos Santos
[ Leia mais notícias no site do IDG Now! – www.idgnow.com.br ]
