Um novo vírus de computador chamado de Goner ou Gone se espalhou pela internet hoje, atacando sistemas nos Estados Unidos e Europa. O software malicioso se espalha pelo correio eletrônico e pelo ICQ através de um arquivo chamado Gone.scr. Aparentemente, vírus teve origem em algum país europeu, possivelmente a França ou a Alemanha.
As mensagens de correio eletrônico que instalam o vírus têm em sua linha de assunto a palavra “Hi”, e o texto “How are you ? When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!”.
O vírus tenta identificar a presença no computador de algum antivírus, do programa de mensagens instantâneas ICQ e do programa de chats pela internet mIRC. Se algum antivírus for encontrado, o Goner tentará desabilitá-lo e apagar todos os arquivos do diretório, deixando o computador vulnerável a outros vírus. Quando encontra o mIRC, ele instala backdoors que permitem que o computador seja controlado remotamente, facilitando invasões e ataques do tipo DDoS.
Após se instalar em um computador, o vírus envia mensagens pelo correio eletrônico e pelo ICQ, dando início a um novo ciclo.
Em seu relatório, a Messagelabs afirma ter detectado mais de 16 mil mensagens com o arquivo infectado, e que nunca havia visto um vírus se espalhando tão rapidamente. A Trend Micro o considera uma ameaça de alto risco, e a Symantec o classificou como um vírus de nível 3 (sendo 5 o máximo). A McAfee considerou que sua disseminação alcançou o status de “epidemia”, o que a empresa não decretava desde maio de 2000, quando o vírus Love Letter atacou milhares de internautas.
Para se prevenir conta esse e qualquer tipo de vírus de computador, atualize as definições do programa antivírus e baixe eventuais atualizações de segurança dos software utilizados. Não abra arquivos anexados a mensagens de correio eletrônico que forem considerados suspeitos - como aqueles com terminações .EXE, .PIF, .COM, .BAT e .SCR.
Mais informações:
www.symantec.com/avcenter/
www.mcafee.com
www.antivirus.com
www.messagelabs.co.uk
BRUNO LOPES
