S\u00c3O PAULO – O v\u00edrus W32\/Madal.c@MM, ou simplesmente Madal, que usa o Natal e o Ano-Novo para infectar usu\u00e1rios de computador, ganhou uma nova variante, que traz diversos textos aleat\u00f3rios no corpo da mensagem para enganar os usu\u00e1rios. <\/p>\n
A primeira vers\u00e3o do v\u00edrus, de origem ainda desconhecida, foi descoberta no dia 29 de dezembro. A vers\u00e3o D (W32\/Madal.d@MM), que surge agora na rede, manda mensagens aleat\u00f3rias de e-mail. O corpo da mensagem, de acordo com a McAfee, pode ser qualquer um dos abaixo: <\/p>\n
Test this game body
I wish u like it
I have got this file for you
Surprise !!!
download this game & have fun \ud83d\ude09
desktop maker ,you may need it \ud83d\ude09
have you ever got a gift !?
What women wants !
Don't waste any time ,Subscribe now
Make your pc funny !
new program from my fun groups
Map of the world
Create your Ecard (looooooooooooooooool)
Send it to everybody you love “Its made by me ;-)”
Our symbol
If you have an elegant taste
Test your mind
1 + 1 = 3 !!!
See this file
Singer , searsh for any song and sing \ud83d\ude09
For everybody wants to marry a woman that he doesn't love !
nowadays , there is no womanhood !! \ud83d\ude1b
Just Try to fix it
Keep these advertisements run and earn 0.25 $ per 10 minute \ud83d\ude09 <\/p>\n
Como se pode ver, nenhuma mensagem \u00e9 semelhante ou mesmo est\u00e1 relacionada \u00e0 outra. No campo de assunto (subject) da mensagem com o v\u00edrus vem escrito o nome do computador entre os sinais de porcentagem (assim: %Nome do Computador%), e o nome do arquivo anexo \u00e9 %ComputerName%.exe. <\/p>\n
Como na variante C, informa a McAfee, o nome do computador (m\u00e1quina infectada) \u00e9 alterado para ZaCker ap\u00f3s a segunda execu\u00e7\u00e3o do worm. O anexo tamb\u00e9m tem seu nome mudado para ZaCker.exe, um arquivo com cerca de 27 KB de tamanho). O nome do computador infectado \u00e9 alterado em sua chave de registro (HKEY_LOCAL_MACHINESystem CurrentControlSetControl ComputerNameComputerName ComputerName=ZaCker). <\/p>\n
Quando o usu\u00e1rio executa o anexo, aparece uma falsa mensagem de erro, onde se l\u00ea: Run Time Error 71 – Object Required, seguido pelo bot\u00e3o de OK. O Maldal.d se auto copia para o diret\u00f3rio WindowsSystem como WIN.EXE e cria uma pr\u00f3pria chamada indicada na chave de registro abaixo, para se auto-carregar na inicializa\u00e7\u00e3o do sistema: <\/p>\n
HKEY_LOCAL_MACHINESoftware MicrosoftWindowsCurrentVersion
\nunSystem. <\/p>\n
Todas as p\u00e1ginas de internet ocultadas s\u00e3o escaneadas, e os endere\u00e7os de e-mail encontrados no micro do usu\u00e1rio s\u00e3o acumulados para serem utilizados, depois, no auto-envio do v\u00edrus via Outlook. O Madal tamb\u00e9m apaga arquivos com extens\u00f5es.INI, .EXE, .COM, .DAT, .ZIP, .EXE, .XLS, .PHP, .DOC, .TXT, .MPEGe .jpg, e pode at\u00e9 mesmo desligar a m\u00e1quina do usu\u00e1rio. <\/p>\n