Foi detectado na passa Sexta-feira um novo vírus que rapidamente contaminou computadores em diversas empresas na Europa, avançando posteriormente para utilizadores residenciais. Um elevado número de casos foram detectados em França e na Alemanha, contudo os especialistas de segurança prevêem que durante o fim de semana o ritmo de proliferação do vírus tenha abrandado.



O Mimail.c entra nas caixas de correio com alguma facilidade já que utiliza endereços familiares ao utilizador,guardados na sua lista de endereços e que poderão ser de amigos ou colegas de trabalho, explicou à Reuters Raimund Genes, responsável para a Europa da empresa de segurança Trend Micro.



Segundo a mesma fonte, o vírus está dissimulado num ficheiro comprimido, tipo zip com o título "our private photos". No corpo da mensagem aparece a seguinte frase: "All our photos which i've made at the beach", a mensagem vem assinada "Kiss James".



Entrando no computador do utilizador, o que consegue depois de ser aberto o ficheiro executável anexo, o vírus entra na lista de endereços copiando essa informação. Depois de desencadeado o Mimail.c envia ainda um tipo de dados não identificados para um servidor remoto. Este, por sua vez, reenvia uma ordem aos computadores afectados que entram em contacto com determinados websites colocando-os fora do ar temporariamente.



Segundo uma outra consultora de segurança, a Network Associates, também consultada pela Reuters, o reenvio do vírus é feito para quatro sites com o nome darkprofits.



Já no domingo, a Panda Software alertou para o facto de ter surgido uma nova variante do Mimail, a D. Esta tem um comportamento muito semelhante à versão inicial, o W32/Mimail, contendo no assunto do email enviado a informação "Your account XXXXX", substituindo esses XXX por um conjunto de letras e números aleatórios.



Notícias Relacionadas:

2003-08-08 - MiMail passa para o topo da tabela dos vírus mais ameaçadores da Internet

2003-08-04 - Worm/MiMail expande-se rapidamente e alarma especialistas