Powered by Max Banner Ads 

Estava visitando o site da InfoExame e descrobi um artigo bem interessante, quero alertar todos os usuários a tomar muito cuidado com um Anti Vírus que rouba senhas.

Cavalo de Tróia Disfarçado

O Vírus age da seguinte maneira o usuário recebe um email com o seguinte Assunto: Convite de Formatura

O usuário devido a curiosidade clica e com isso o trojan é executado e instaldo no computador ou notebook da vítima.

Ao clicar é feita abertura de uma página sobre um Anti Vírus falso, cuidado que o corpo da mensagem está em Inglês, mas no final da mensagem a saudação é feita em Português.

Nome do Arquivo que contém o Trojan

Nome: ConviteFormatura.pps
Tamanho:52 KB

Depois de instalado o Trojan conhecido também como Cavalo de Tróia causa travamento e dificulta o acesso as pastas do usuários, depois o mesmo oferece uma ajuda informando ao usuário que tem a solução para o problema e ao clicar é direcionado para a página do Anti Vírus Falso Byte Clark, muitos usuários desavisados acabam clicando e instalando o Trojan que acaba roubando as senhas digitadas. a compra e instalação do antivírus para normalizar o sistema.

Qual é o Trojan que é instalado?

Troj_FakeAV.BBH o falso Anti Vírus faz uma varredura remove alguns arquivos mas seu objetivo é a obtenção de senhas do usuário que estão armazenados no computador.

Fonte: InfoExame