Ultimamente me deparei com um vírus que me deu um pouco de dor de cabeça...
O Vírus nada mais era que um TROJAN de nome "Sasfis" que normalmente se instala no computador atravéz do simples acesso a um site.
A principal característica desse vírus e a solicitação de execução de um programa e/ou plugin (normalmente o flashplayer) mas, não importando a permissão que você dê o vírus grava alguns arquivos alguns arquivos no computador (em alguns casos ativa o java! Então preste atenção se o icone do Java aparecer no canto inferior direito da tela).
O que ele faz ?
Esse Malware não é considerado muito perigoso, mas já encontrei fontes que diziam que o mesmo pode chegar a capturar senhas e contas! (É bom não arriscar! ;D)
O que fazer para resolver ?
A maioria dos Anti-vírus já conseguem detectar essa ameaça e remove-la (Avira por exemplo), no entanto, o vírus infectará novamente em novo acesso ao site.
O vírus é acionado por um Iframe no html que normalmente chama a execução do plugin malicioso de outro site.
Esse Iframe é adicionado em arquivos com nomes do tipo "Index", "Home", "Main" Etc...
Se você for o dono do site recomendo entrar no ftp e procurar nos arquivos principais o Iframe malicioso que normalmente se encontra na primeira linha do arquivo.
Caso não, uma boa alternativa é avisar aos responsáveis sobre a ameaça.
0 comentários :
Postar um comentário