Vírus reinicia máquina infectada

03/12/2002

A McAfee Security está alertando para um novo vírus, o Reboot-T. Descoberto hoje, dia 03, o cavalo de tróia tem origem alemã e age configurando uma chave de registro na máquina da vítima, para que ela seja reiniciada.

Quando executado, aparece a seguinte mensagem na caixa de diálogo: “<<...OLE_Obj...>>. A seguinte chave de registro também é configurada no sistema infectado. *HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run “Sdll32” = rundll32.exe user,exitWindows “.Durante as análises, o processo não foi observado nos sistemas NT. O Reebot-T foi considerado de baixo risco, por ter recebido poucos registros no Brasil e no exterior.