O vírus W32.Danvee@mm, também conhecido como I-Worm.Crock, envia e-mails em massa e desativa programas de segurança. O Danvee, ou Crock, chega numa mensagem, em inglês, cuja linha de assunto é “Sua conta gratuita do Yahoo e arquivo!”. O arquivo, claro, refere-se ao anexo, que tem nome variável. Pode ser qualquer coisa, coisa com extensão BAT, EXE ou SCR. O Danvee faz vá-rias cópias de si mesmo no sistema e cria uma chave no Registro do Windows. Em seguida, usa recursos do Outlook para enviar mensagens contaminadas a todos os contatos da vítima. E desativa os processos de programas de segurança, como os antivírus e firewalls mais conhecidos. O invasor tem alto poder de propagação, com grau de 2, numa escala de 1 a 5.
|