Total de visitas: 11755
|
Cantinho do PC (Tirando Virus de MSN E ORKUT )
Nesta área vamos colocar dicas sobre Computadores ... que serão atualizados algumas vezes ....
Pragas que rouba dados se espalha pelo Orkut E MSN
Redação Linha Defensiva
Está circulando pelo Orkut e msn uma praga que é capaz de enviar scraps (recados) e mensagens instantaneas via msn automaticamente para todos os contatos da vítima na rede social, além de roubar senhas e contas bancárias de um micro infectado através da captura de teclas e cliques.
Apesar de que aqueles que receberem o recado precisam clicar em um link para se infectar, a relação de confiança existente entre os amigos aumenta muito a possibilidade de o usuário clicar sem desconfiar de que o link leva para um worm. A mensagem enviada é a seguinte:
Exemplo
Dá uma olhada nas fotos da nossa festa, ficaram ótimas. [link malicioso]
Ao clicar no link, um arquivo bem pequeno é baixado para o computador do usuário. Ele se encarrega de baixar e instalar o restante das partes da praga, que enviará a mensagem para todos os contatos do Orkut e Msn.
Além de simplesmente se espalhar usando a rede do Orkut E Msn, o vírus pode também rouba senhas de banco, em outras palavras, é um clássico Banker. Bankers são muito comuns no Brasil e chegaram em segundo lugar no top10 das pragas mais ativas em abril, de acordo com o que a Linha Defensiva observou no fórum.
É raro que um Banker inclua rotinas para se espalhar para outros sistemas, mas isso está ficando cada vez mais comum com as pragas que enviam mensagens pelo MSN e agora com este worm que envia automaticamente os recados para o Orkut.
Ferramenta de Remoção
Devido ao grande número de casos que foram avisados à Linha Defensiva, disponibilizaram uma ferramenta de remoção capaz de remover a praga do sistema. A ferramenta pode ser baixada através do seguinte programa:
bankerfix(clique aqui para fazer o download)
Basta executar a ferramenta, confirmar sua execução pressionando qualquer tecla e esperar a mensagem dizendo que tudo ocorreu bem. Depois de terminar de executar a ferramenta, a pasta C:LinhaDefensiva pode ser removida para terminar a limpeza do micro.
Para evitar infecções como essa, é recomendável que você jamais clique em um link enviado por qualquer meio, incluindo Orkut, MSN e e-mail, sem antes confirmar com o remetente que o mesmo enviou o link.
Assim como perfis no Orkut podem ser comprometidos, mensagens no MSN podem ser enviadas por vírus e, no caso de e-mail, o campo “De” das mensagens pode ser facilmente falsificado. É importante que você fique sempre alerta e desconfie para evitar infectar o seu computador.
PARA TIRAR DO MSN
Baixe esta ferramenta
bankerfix(clique aqui para fazer o download)
Dê um duplo-clique no bankerfix.exe, depois Enter e aguarde. Ao terminar, leia a mensagem na tela e dê Enter novamente. O Bloco de Notas irá abrir.
Selecione e copie toda a informação na tela e salve. Gere também um novo log com o HijackThis.
Depois você pode deletar a pasta LinhaDefensiva que encontrará no C:
APRENDENDO A USAR O REMOVEDOR DE VIRUS DE MSN E ORKUT
Como usar
1. Faça o download da ferramenta clicando no link abaixo:
https://linhadefensiva.uol.com.br/dl/bankerfix
2. Salve a ferramenta no seu disco rígido.
3. Caso seu antivírus possua algum bloqueio de scripts, é possível que ele alerte que a ferramenta é insegura. Este bloqueio existe porque, durante um tempo, muitos vírus eram programados em linguagens de “script”. O BankerFix também é criado nessa linguagem, mas não se trata de um vírus. De qualquer forma, o antivírus poderá alertá-lo com uma mensagem perguntando se você quer executar o script ou não. Certifique-se de permitir sua execução ou a ferramenta não irá funcionar.
4. Dê um duplo-clique no bankerfix.exe
5. Se você está executando ela pela primeira vez, uma mensagem pedindo para confirmar a existência de conexão com a Internet será exibida. Clique em OK.
6. Quando o BankerFix estiver instalado, uma mensagem de confirmação irá aparecer. Clique em OK para executá-lo ou Cancelar para sair
7. Se você executá-lo, uma janela de texto simples irá aparecer na tela.
8. Feche todas as janelas e programas, com exceção do Banker Fix
9. Clique na janela do BankerFix e aperte qualquer tecla. O BankerFix faz o resto sozinho
10. Você irá receber uma mensagem informando se nenhum problema foi encontrado, se algum problema foi encontrado e solucionado ou se alguns arquivos infectados não puderam ser removidos
11. Feche a janela
12. Troque qualquer senha de banco, Orkut e MSN caso a ferramenta tenha detectado problemas no seu computador
Notas
* Se a ferramenta não conseguir remover algum arquivo, tente usar o Modo de Segurança ou apenas reiniciar e executá-la novamente
* A ferramenta foi criada em simples scripts BAT e VBS. Todo o código pode ser visto com qualquer editor de texto
|
|
