Novo trojan explora falha no Microsoft Word

Um novo trojan foi detectado pelas empresas de antivírus que explora uma falha existente no Microsoft Word.

O novo [link=http://www.sophos.com/virusinfo/analyses/trojoscorb.html]Oscor-B[/link], também conhecido por Ginwui, explora uma falha existe no Microsoft Word 2000, Word XP e Word 2003.

O computador fica infectado após o utilizador abrir um documento Word que contenha o trojan. O documento irá dar erro e irá forçar o encerramento do Microsoft Word e a partir desse momento o computador ficará infectado.

O trojan começa por colocar os ficheiros DetPort.sys, IsPubDrv.sys e RvdPort.sys na pasta Drivers e ainda o ficheiro winguis.dll na pasta System.

Após o computador estar infectado, o trojan tenta enviar informação através da internet para um endereço IP específico.