|
O programa maligno Sasser espalhava-se rapidamente pela Internet, afetando
sistemas de computadores empresariais e domésticos e alimentando temores de
surtos ainda mais potentes de vírus no futuro.
Detectado inicialmente no final da semana passada, o worm já infectou, de
acordo com algumas estimativas, mais de um milhão de computadores pessoais, e
derrubou sistemas de computadores de bancos, organizações de reservas para
viagens e repartições da União Européia. O alvo principal da praga são PCs
com sistemas operacionais Windows XP ou 2000.
O Sasser afeta os computadores pessoais vulneráveis sem que seja necessária
qualquer ação de usuários, como a abertura de arquivos anexos, e isso permite
que o vírus se espalhe com grande rapidez. Os usuários domésticos
provavelmente podem perceber uma infecção se seus computadores se desligarem e
religarem misteriosamente, ou se a velocidade de sua conexão com a Internet
cair sensivelmente.
Devido à natureza do novo worm, os especialistas em segurança recomendam
que os usuários atualizem seus computadores com as versões mais recentes dos
sistemas operacionais da Microsoft e instalem firewalls para impedir futuras
infecções.
A companhia de software de segurança de computadores Symantec informou em
comunicado que ao ser instalado, o worm cria uma cópia de si mesmo como "%Windir%avserve2.exe,
tenta criar um arquivo chamado Jobaka3 e é finalizado se a tentativa falhar.
Com as empresas de diversas partes da Europa voltando ao trabalho depois de
um final de semana prolongado, os técnicos antecipam uma nova onda de infecções.
"A disseminação continua firme. Será um grande problema por um ou dois
dias, depois se manterá na Internet por algumas semanas, ou até mesmo
anos", disse Mikko Hypponen, diretor de pesquisa antivírus do grupo
finlandês de segurança de dados F-Secure.
Como o Sasser procura computadores infectáveis automaticamente e não usa o
email para se difundir, os especialistas dizem que as máquinas pessoais são as
mais vulneráveis. Os especialistas em segurança estão analisando o worm para
determinar onde pode atacar a seguir.
"Não sabemos ainda, por exemplo, se ele afeta máquinas que usem o
Windows XP Embedded, que aciona caixas registradoras e caixas automáticos. Isso
seria um desastre para os bancos e o varejo", disse Raimund Genes,
presidente para a Europa da Trend Micro, produtora de software de segurança.
|