Descoberto no final do dia 23, o Badtrans.B est\u00e1 se disseminando mais r\u00e1pido que qualquer outro v\u00edrus j\u00e1 visto, segundo a empresa especializada em monitorar e-mails MessageLabs. De acordo com os n\u00fameros da companhia, mais de 12 mil arquivos contaminados j\u00e1 foram identificados. <\/p>\n
Para combater a amea\u00e7a, \u00e9 preciso ter o programa de antiv\u00edrus atualizado, j\u00e1 que o invasor ataca mesmo sem o destinat\u00e1rio clicar no arquivo anexado. Basta visualizar a mensagem para ser uma v\u00edtima. Empresas como Symantec, McAfee, Trend e Sophos j\u00e1 possuem atualiza\u00e7\u00f5es que identificam o Badtrans.B. Como uma das vers\u00f5es que circula na rede do Badtrans utiliza uma vulnerabilidade que permite a execu\u00e7\u00e3o imediata apenas com a leitura de e-mail ou mesmo com a visita a um site contaminado, a Sophos recomenda que o usu\u00e1rio fa\u00e7a a atualiza\u00e7\u00e3o do software da Microsoft. E, como o v\u00edrus tamb\u00e9m pode ser acionado ao clicar em arquivos anexados, \u00e9 necess\u00e1rio evitar esse procedimento, apagando imediatamente mensagens suspeitas. <\/p>\n
Em ambiente corporativo, de acordo com a Symantec, tamb\u00e9m vale utilizar filtros de e-mail para bloquear mensagens com arquivos anexados com as extens\u00f5es .scr e .pif. Caso o computador j\u00e1 tenha sido atacado, a empresa recomenda que a pessoa instale o antiv\u00edrus, atualize o programa, realize um checagem completa do sistema, rastreando qualquer tipo de arquivo, apague os arquivos identificados como W32.Badtrans.B@mm e remova a chave de registro HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion RunOnceKernel32=kernel32, processo complicado e que pode comprometer o funcionamento do equipamento em caso de erro. Veja detalhes aqui. <\/p>\n