Novo Cavalo de Tróia escondido em arquivos de áudio

Os laboratórios da empresa especializada em anti-vírus McAfee liberaram, há cerca de uma semana atrás, em uma atualização o anti-vírus para remoção de um cavalo de tróia encontrado escondido em arquivos mp3.

Até o momento já são exatos 586,747 computadores infectados pelo malware. Sendo considerado o mais ativo nas últimas semanas.

Locais de Contágio

Os mais prováveis locais de contágio são em redes peer-to-peer onde os usuário baixam arquivos de fontes desconhecidas.

Modo de Infecção

O arquivo que conté o malware se parece com um arquivo de música ou vídeo normal.

Após ser executado, ao invés de tocar uma música, o usuário é direcionado ao download de um arquivo chamado PLAY_MP3.exe.

Caso o usuário faça o download e execute o arquivo, uma tela como esta aparecerá:

Este é um “termo de aceite” para instalar um suposto tocador de MP3 players gratuito no computador do usuário.

O que na verdade não ocorre, pois, ao aceitar, aí sim são instalados dois pequenos aplicativos são instalados com os nomes: FBrowsingAdvisor e SurfingEnhancer.

Danos

Nenhum dano aparente é feito ao computador, porém, relatos de usuário que contrairam o aplicativo malicioso dizem que pop-ups são abertos constantemente na tela.

Como protejer

Seguem algumas dicas de como se proteger e não instalar esse tipo de aplicativo por engano:

• Instale um bom anti-vírus e mantenha-o atualizado constantemente;
• Instale um software de firewall que proteje as conexões de saída e de entrada de seu computador;
• Não execute arquivos de fontes desconhecidas;
• Não execute aplicativos que você esteja desconfiado ser um vírus ou um golpe.
• Mantenha sempre seu sistema operacional atualizado com as últimas atualizações.

Tome cuidado.
Um abraço,
Até a próxima.

Compartilhe este conteúdo

3 comentários escritos. Comente também.

1. Ruben Zevallos Jr. disse:

   10 de junho de 2008 às 20:10

   Na boa… vírus em arquivo de áudio é o máximo do cavalo de troia… realmente…
2. Lisa disse:

   1 de setembro de 2009 às 17:14

   Abrindo meu painel de controle, para remover um programa, encontrei esse tal “fbrowsingadvisor”
   Gostaria de saber se devo remove-lo conforme removo os outros, ou se devo deixa-lo lá mesmo pesando meu PC, ele tem 1,24MB
   Agradeço a quem me ajudar.
3. Marcos Paulo Marques Corrêa disse:

   4 de setembro de 2009 às 6:16

   Pode sim Lisa.

   Esse aplicativo “fbrowsingadvisor” é o que chamamos de malware e deve ser removido do seu computador.
   Provavelmente, por se tratar de um software danoso ao seu pc, apenas desinstalando-o, você não irá removê-lo completamente.

   Sugiro que você procure no Google por algum passo-a-passo de como remover este malware.
   Caso não consiga, sugiro que você leve o seu computador a uma assistência técnica.

   Abraços.