Novo Cavalo de Tróia escondido em arquivos de áudio
Os laboratórios da empresa especializada em anti-vírus McAfee liberaram, há cerca de uma semana atrás, em uma atualização o anti-vírus para remoção de um cavalo de tróia encontrado escondido em arquivos mp3.
Até o momento já são exatos 586,747 computadores infectados pelo malware. Sendo considerado o mais ativo nas últimas semanas.
Locais de Contágio
Os mais prováveis locais de contágio são em redes peer-to-peer onde os usuário baixam arquivos de fontes desconhecidas.
Modo de Infecção
O arquivo que conté o malware se parece com um arquivo de música ou vídeo normal.
Após ser executado, ao invés de tocar uma música, o usuário é direcionado ao download de um arquivo chamado PLAY_MP3.exe.
Caso o usuário faça o download e execute o arquivo, uma tela como esta aparecerá:
Este é um “termo de aceite” para instalar um suposto tocador de MP3 players gratuito no computador do usuário.
O que na verdade não ocorre, pois, ao aceitar, aí sim são instalados dois pequenos aplicativos são instalados com os nomes: FBrowsingAdvisor e SurfingEnhancer.
Danos
Nenhum dano aparente é feito ao computador, porém, relatos de usuário que contrairam o aplicativo malicioso dizem que pop-ups são abertos constantemente na tela.
Como protejer
Seguem algumas dicas de como se proteger e não instalar esse tipo de aplicativo por engano:
- Instale um bom anti-vírus e mantenha-o atualizado constantemente;
- Instale um software de firewall que proteje as conexões de saída e de entrada de seu computador;
- Não execute arquivos de fontes desconhecidas;
- Não execute aplicativos que você esteja desconfiado ser um vírus ou um golpe.
- Mantenha sempre seu sistema operacional atualizado com as últimas atualizações.
Tome cuidado.
Um abraço,
Até a próxima.
Gostou do artigo? Então compartilhe:
Leia outros artigos do blog
3 Comentários
Deixe um comentário
Quem sou
Marcos Paulo Corrêa
Arquiteto e Engenheiro de Software, Pós-Graduado em Gestão de Tecnologia da Informação, Analista de Sistemas, Desenvolvedor Web e Mobile. Criador de Aplicações Ricas para Internet utilizando PHP, Javascript, MySQL, Adobe Flex e Zend Framework.
Interesses:
Desenvolvimento, Arquitetura e Engenharia de Software, Empreendedorismo, Tecnologia da Informação.
Apaixonado por inovação, modernidade, usabilidade, design e desafios.
Na boa… vírus em arquivo de áudio é o máximo do cavalo de troia… realmente…
Abrindo meu painel de controle, para remover um programa, encontrei esse tal “fbrowsingadvisor”
Gostaria de saber se devo remove-lo conforme removo os outros, ou se devo deixa-lo lá mesmo pesando meu PC, ele tem 1,24MB
Agradeço a quem me ajudar.
Pode sim Lisa.
Esse aplicativo “fbrowsingadvisor” é o que chamamos de malware e deve ser removido do seu computador.
Provavelmente, por se tratar de um software danoso ao seu pc, apenas desinstalando-o, você não irá removê-lo completamente.
Sugiro que você procure no Google por algum passo-a-passo de como remover este malware.
Caso não consiga, sugiro que você leve o seu computador a uma assistência técnica.
Abraços.