Foram
descobertos dois malwares que trabalham juntos para ficar instalados em
computadores, dificultando a remoção de ambos.
O
primeiro, chamado Vobfus, foi
detectado em setembro de 2009, e atua como downloader. Quando o Vobfus é instalado em
um computador, ele transfere um segundo programa a partir de
um servidor remoto. Chamado Beebone,
o segundo software também atua como downloader, capaz de instalar outros
malwares no computador.
Os dois
malwares trabalham em conjunto, transferindo variantes um do outro, que
não sejam imediatamente identificadas pelos antivírus.
- Esta
relação cíclica entre o Beebone e o Vobfus é a razão pela qual o Vobfus
pode parecer tão resiliente aos produtos antivírus. Os antivírus
atualizados podem detectar uma variante presente no sistema, mas variantes
mais recentes podem não ser detectadas imediatamente – afirmou Hyun Choi,
do Malware Protection Center da Microsoft.
Os
malwares são conhecidos por se atualizarem quando um computador está infectado.
Porém, se o malware é removido, o computador precisa ser novamente infectado. A
abordagem desses dois malwares torna mais provável que o computador permaneça
infectado.
O Vobfus
também funciona como um worm que se copia para dentro de discos externos,
utilizando a função “autorun”, que quando ativa no computador, faz com que o
Vobfus possa automaticamente funcionar e infectar computadores com Windwos.
Compartilhe !
Nenhum comentário :
Postar um comentário