Um verme que se instala em drives removíveis, como memory keys, apresenta nova ameaça para empresas.

Conforme a Sophos, o verme SillyFD-AA, também conhecido como W32/Sillyworm, localiza discos removíveis, como disquetes e pen drives, e cria neles um arquivo oculto chamado autorun.inf, arquivo que orienta a execução automática de programas. Esse arquivo garante que o verme entre em ação quando o pen drive ou disquete seja conectado a um micro rodando Windows.

Ao se instalar no sistema, o SillyFD-AA cria uma série de chaves no Registro e ainda modifica o título do Internet Explorer para exibir a frase "Hacked by 1BYTE". Nesta versão, segundo a Sophos, o invasor não provoca outros danos e é facilmente detectável pelos antivírus. No entanto, pode-se supor que em breve poderão surgir outras variantes mais perigosas.



Carlos Machado, da INFO