Novo worm utiliza celebridades como isco

A Sophos publicou hoje um novo aviso para o worm W32/Synpapse-A, detectado hoje e que coloca mensagens relacionadas com celebridades para tentar convencer os utilizadores a abrir a mensagem.

O worm [link=http://www.sophos.com/virusinfo/analyses/w32synapsea.html]W32/Synpapse-A[/link] utiliza nomes de ficheiros como “Janet Jackson Superbowl XXX” para tentar convencer os utilizadores a abrir o ficheiro.

Após o utilizador abrir o ficheiro, o worm vai criar ficheiros com os nomes NETCAT32.EXE, TASKMGR32.EXE, ERROR404.HTM, HELP.HTM, REG32.VBS e REGEDIT32.BAT na pasta de sistema do Windows.

Para além disso irá alterar alguns valores no registo do Windows e reenviar-se para todos os endereços que encontrar.

O worm também consegue propagar-se através da rede KaZaA e de programas como o MSN Messenger ou Instant Messaging.