Ferramenta falsa apaga todos arquivos do PC

Um golpe começou a circular na rede utilizando um arquivo mal-intencionado muito parecido com a Ferramenta de Remoção da BitDefender. O mecanismo falso, na verdade, deleta todo o conteúdo do "C:\ drive" do computador.

A falsa "ferramenta de remoção", identificada como “Trojan.BAT.Delall”, exibe um ícone que representa uma seringa. Após executar o mecanismo, um arquivo em lotes realiza alguns ajustes no Registro do usuário e então, todos os documentos do drive já mencionado começam a ser apagados.

O golpe se inicia com o vírus Trojan que, antes de ser eliminado, troca a configuração dos botões do mouse e muda as associações dos arquivos, trocando por “exe”, “mp3” e “arquivos de vídeo”, com a finalidade de evitar que esses arquivos sejam abertos.

O vírus também tenta deletar todos os arquivos, com exceção dos que estão em uso – que são poupados. E após 10 minutos, o Trojan obriga o sistema a reiniciar. Depois disso, provavelmente o sistema não será mais reconhecido.

A BitDefender afirma que já adicionou uma assinatura contra essa ferramenta falsa, e sugere aos usuários que, sempre ao baixar aplicativos gratuitos da Internet, tenham certeza de que o site é confiável e de que o seu antivírus examine o respectivo aplicativo. E se possível, apenas faça o download dos arquivos direto do site oficial da empresa que criou o produto.

Conficker faz MS abolir recurso do Windows 7

AutoRun e AutoPlay são modificados por causa do Conficker

O vírus Conficker não casou nem metade do estrago que se esperava e pode acabar até tendo um efeito positivo. Graças à forma como o malware se disseminou, a Microsoft deve matar a função AutoRun no Windows 7 e nas versões anteriores e posteriores do sistema.

O recurso, introduzido no Windows 95, tinha como objetivo ajudar os usuários a rodar programas que vinham instalados nos então populares CD-ROMs. A ideia era fazer o software responder automaticamente toda vez que um CD fosse colocado no drive óptico, para facilitar a vida do freguês.

Mas com o tempo a função se transformou de mocinha em vilã e passou a ser usada para rodar códigos maliciosos sem que os usuários percebam, como no caso do Conficker, que usou dispositivos USB para se espalhar.

Diante deste cenário, a Microsoft decidiu abolir a função do Windows 7. A decisão foi comunicada em diferentes blogs corporativos.

O AutoPlay, que permite que o usuário programe o sistema para abrir arquivos de uma determinada forma (abrir músicas com o Media Player, por exemplo) também terá suas funções limitadas.

Também explorado pelo Conficker, o recurso agora não vai mais rodar programas automaticamente.

As mudanças já estão disponíveis no RC1 do Windows 7, mas a boa notícia não se restringe aos usuários do novo sistema. A Microsoft deve tornar a função disponível – ou, neste caso, indisponível – também para os usuários do XP e do Vista, embora a data para que isso aconteça ainda não seja conhecida.

.