McAfee alerta para propagação de vírus por rede P2P

28/10

Uma nova praga virtual ameaça a internet. Desta vez, a McAfee alerta para a propagação do W32/MerkurMM. Considerado de baixo risco, o vírus é escrito em Visual Basic e se espalha por e-mail, mIRC e aplicações P2P file-sharing, como o KaZaA, o BearShare e o eDonkey.

Depois de sobrescrever dois arquivos de sistema com uma cópia de si mesmo, com as extensões taskman.exe e notepad.exe, ele tenta se copiar, podendo ser carregado na inicialização do sistema adicionando-se na seguinte chave de registro: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run “AVupdate” = C:\\WINDOWS\\SYSTEM\\AVupdate.exe.

Por e-mail, ele se propaga por meio da interface MAPI, para se enviar aos contatos listados no Outlook Address Book. No mIRC, o vírus se propaga pelo arquivo screensaver.exe. Até o momento, poucos ataques foram registrados no Brasil e no mundo.