|
Seqüestrador virtual! 
quarta-feira, março 15, 2006
A criatividade é uma coisa impressionante, não é? Ainda mais quando ela trabalha a favor da safadeza! Dia 2 de março, um novo vírus muito interessante começou a circular pela Internet. É o Cryzip. Um vírus que funcionada como um “seqüestrador virtual”. Quando executado no computador da vitima ele faz uma varredura no PC por arquivos de algumas extensões especificas (.bas, .doc, .frm, .jpg, .mdb, .pdf, .txt, .xls, .xml e outras), encripta o arquivo em um novo arquivo com o nome “nome_original_CRYPT_.ZIP” e apaga o arquivo original. Um arquivo de nome AUTO_ZIP_REPORT.TXT é deixado na pasta do arquivo “seqüestrado” dizendo que se você se importa com o conteúdo do arquivo e quiser ele de volta você deve depositas US$ 300,00 em uma conta no site E-Gold, que é uma espécie de banco virtual, e assim terá seu arquivo de volta. Ele também diz que a senha é grande o suficiente para não ser descoberta por nenhum programa de força bruta e que avisar a policia ou fechar a conta deles não adiantará de nada para que você tenha seu arquivo de volta. Ele termina com a agradável frase “Remember you are just $300 away from your files”. O autor do vírus tem aproximadamente 100 contas no E-Gold para o caso de algumas delas serem canceladas.
Agora imagine a situação: Você está todo feliz fazendo seu trabalho (tem como ser feliz trabalhando?) quando percebe que aquela planilha XLS em que você armazenava todos os gastos da empresa, aquele arquivo MDB com as informações de todos os seus clientes e o DOC com toda sua tese de doutorado foram seqüestrados! Você não tem backup. Você prefere pagar o preço do resgate ou avisar a policia e correr o risco de nunca mais ter seus arquivos de volta?
É, a Internet anda cada vez mais perigosa. Não vai demorar muito para aparecerem os guarda-costas virtuais! A propósito, caso algum arquivo seu tenha sido seqüestrado, a senha para que você possa descompactá-lo é: “C:\Program Files\Microsoft Visual Studio\VC98”. Sem as aspas, claro.
Fonte: http://www.meiobit.com/arq/007535.html
Analise do vírus: http://www.lurhq.com/cryzip.html
SuicÃdio de Gil, Ã s 10:48 AM
|
|
|
