Programa espião instala Macromedia Flash

12/02/2003

O novo Adware (programa espião) descoberto pela McAfee traz consigo um Cavalo de Tróia. Assim que é executado, ele instala o Macromedia Flash e mais três arquivos DLL do Adware (objetos de ajuda do Internet Explorer designados para localizar as URLs visitadas no sistema). A empresa de software afirma que as DLLs não são maliciosas, mas alerta que o instalador principal não contém contrato de licença para usuário final, logo é considerado malicioso.

A mensagem chega ao usuário da seguinte forma: Remetente: cupidvalentines-ecard.com; Corpo da mensagem: Error! Hyperlink reference not valid. You have been sent a Valentines card from Secret admirer. Please click the link below to view it. You will require flash to view it properly.

Vinculado a um executável denominado “card.exe”, o AdwareDropper-A se dissemina através de mensagens de SPAM. Até o momento sua contaminação é de baixo risco, devido ao pequeno número de casos registrados.

Com tradução de CSO