Worm disfarça-se de programa ... de autenticidade.

PeLeve

Well-known member
"Worm disfarça-se de programa de verficação de autenticidade do Windows

O worm W32/Cuebot-K espalha-se pelo programa de mensagens instântaneas da AOL e finge ser o programa Windows Genuine Advantage. O invasor abre a máquina para permitir o controlo remoto.

Para os utilizadores deste comunicador, o programa auto-envia-se como um ficheiro enviado por um amigo, com o nome de wgavn.exe, apresentado como Windows Genuine Advantage, aplicação da Microsoft que verifica se a cópia do Windows é original.
O Cuebot-K desactiva a firewall do Windows e descarrega outros programas para o computador invadido. A máquina passa, então, a ser usada como plataforma para a distribuição de spam ou para realizar ataques de negação de serviço contra outros sistemas."

http://exameinformatica.clix.pt/noticias/mercados/213521.html
 
Voltar
Superior