Posts tagged Cavalo de Tróia
23287 – Novo Vírus – HSBC
0Começa com um e-mail assim:
Neste ponto você clica e recebe o arquivo e roda o programa, fica uma tela assim:
Neste ponto ele pede a sua senha, num sofisticado teclado virtual !!
Pede um Ok seu …
O programa pede uma outra senha ….
E pronto, ele te fala que está instalado com sucesso !!!

Vejam as telas do VIRUS TOTAL, nenhum antivírus pega ele ainda !!
Mais um cavalo de tróia que os antivirus não detectam
2Quando você recebe um e-mail com um arquivo e o seu antivurs não acusa ser virus ou cavalo de troia, o que você faz?
Você já deve ter passado por esta situação e se tranquilizou. Se o antivirus não detectou nada é porque não é uma ameaça. Correto? NÃO! Você está completamente enganado.
Uma opção para checar se um arquivo possui uma ameaça é checar o arquivo com a maior quantidade possível de antivirus.
Existe na internet um site que presta este serviço. O VIRUS TOTAL (www.virustotal.com).
Ao acessar este site você pode enviar um arquivo para que ele faça esta análise. São no total 40 marcas de antivirus que estão em sua última versão, 100% atualizados. Ele checa o arquivo enviado usando um a um dos antivirus e dá uma resposta.
Mesmo sendo analisado por tantos antivirus pode ser que ele ainda seja uma ameaça, porém não detectada ainda pelos fabricantes.
Um exemplo disso ocorre com frequência e vamos citar uma situação que ocorreu agora pela manhã.
Nosso sistema identificou a presença de um trojan e isolou-o em uma quarentena para análise.
Nossa equipe constatou que se tratava de um trojan, conforme imagens abaixo:
As 11:oo da manhã esta ameaça já constava em nossa base, oficialmente identificada e com a vacina pronta, protegendo assim milhares de usuários do Letti Corporate.
Em seguida, enviamos o mesmo arquivo para ser analisado no Virus Total e como nenhum dos antivirus identificou como uma ameaça, registramos a ocorrência para que a comunidade dos fabricantes de antivirus também possam produzir sua vacina.
Até o momento deste post ainda não havia nenhuma vacina disponivel nos 40 fabricantes.
Fotos dos ossos de Eliza Samúdio são iscas para vírus de PC
0O caso Bruno continua sendo usado como isca para golpes por e-mail. Dessa vez, as mensagens afirmam que os ossos da jovem paranaense desaparecida Eliza Samudio teriam sido encontrados e o caso, envolvendo o ex-goleiro do Flamengo Bruno, finalmente resolvido.
O e-mail, no entanto, é uma farsa que se utiliza da credibilidade de um grande portal de notícias. As fotos direcionam o usuário para uma página na internet que tenta instalar um vírus do tipo Trojan, que destrói arquivos.
Não abra este tipo de mensagem. Caso sua curiosidade seja enorme, vá até o site indicado no e-mail digitando o endereço no navegador e veja se a notícia realmente existe. A probabilidade é quase nula.
Fonte: Internet Segura
Trojan disfarçado infecta máquina de usuários com mensagem sobre Windows7
0No domingo (8/5), o BitDefender identificou que alguns clientes estão sendo vítimas de um golpe envolvendo o Windows 7. O ataque funciona da seguinte maneira: scammers infectam as máquinas por meio de um suposto software que teria a função de verificar se o PC é compatível ou não com o Windows 7. Em vez de se tratar de uma ferramenta para de fato realizar essa análise, o programa é na verdade um cavalo de tróia.
O golpe ainda não está generalizado, mas o fornecedor de antivírus recebe relatos de cerca de três instalações por hora de seus clientes nos EUA. E, justamente por ser novo, ele pode infectar um número elevado de usuários, afirma Catalin Cosoi, chefe de ameaças online do BitDefender Lab. “Isso realmente funciona por causa do interesse no Windows 7″, disse ele.
A isca para fisgar os usuários do produto da Microsoft é um texto publicitário roubado diretamente da Microsoft que oferece o recurso de atualização para o Windows 7.
“Descubra se o seu PC pode rodar o Windows 7”, diz o e-mail que é enviado aos usuários. “Esse software varre seu PC para identificar possíveis problemas com seu hardware, dispositivos e programas instalados e recomenda o que fazer antes de fazer a atualização.”
Usuários que tentam se instalar o arquivo zipado acabam por abrir as portas de seu PC para um cavalo de tróia. O BitDefender identifica o programa malicioso como Trojan.Generic.3783603, o mesmo que é usado em uma falsa campanha de redefinição de senha Facebook.
Uma vez que a vítima tenha instalado o software, os criminosos podem muito bem fazer o que quiserem no PC, diz Cosoi. Isso poderia significar a instalação de um keylogger para furtar dados bancários ou ter acesso total ao sistema invadido.
Robert McMillan
Por PC World/EUA














