Verme Kelvir.J ataca o MSN Messenger

Se você usa o MSN Messenger, fique de olho. Há um verme à solta, o Kelvir.J, também conhecido como Kelvir.a. Ele se propaga pelo comunicador instantâneo da MSN e abre as defesas do computador para acesso remoto.

O invasor chega numa mensagem que convida o destinatário a ver uma figura. O link, na verdade, aponta para o executável wtf.scr, que é copiado para o computador da vítima. Esse arquivo corresponde a uma cópia do Kelvir.J.

Uma vez instalado no micro, o Kelvir tenta baixar outro arquivo de um site remoto. Segundo a Symantec, acredita-se que esse arquivo seja uma cópia do W32.Spybot.Worm, programa-espião que, entre outras ações de sabotagem, aguarda comandos externos para agir na máquina invadida. Além disso, o Kelvir envia a mensagem-isca a todos os contatos da vítima no MSN Messenger.

Tá dado o aviso! 🙂