Índice:
Definição - O que significa Bropia Worm?
O worm Bropia é um tipo de malware que se espalha por mensagem instantânea (IM) enviando anexos infectados a usuários de IM. Esse worm usa o MSN Instant Messenger para enviar arquivos infectados e se espalhar, enviando-os pela lista de contatos de IM. O worm Bropia é semelhante ao worm Kelvir, exceto que ele envia um arquivo infectado diretamente aos usuários, enquanto o worm Kelvir envia um link apontando para um arquivo infectado.
O worm Bropia também é conhecido como Bropia.A, IM-Worm.Win32.VB.a, W32 / Bropia-A, Win32.Bropia.a e WORM_BROPIA.F.
Techopedia explica Bropia Worm
Quando executado, o worm Bropia se copia para a pasta Windows System com vários nomes de arquivos. O nome do arquivo provavelmente será winhost.exe, updates.exe ou lexplore.exe, embora as novas versões usem nomes de arquivo distintos. Depois disso, ele faz modificações na seção RUN do registro para carregar automaticamente. Ele também deixa uma variante do Spybot worm na máquina infectada. Essa variante do Spybot se conecta ao canal IRC (Internet Relay Chat), fornecendo ao worm acesso completo ao computador. Fazendo uso dessa opção de backdoor, um hacker pode roubar dados de um sistema infectado.
Após a execução do worm, ele pode exibir uma imagem e desativar o botão direito do mouse do computador, impedindo o usuário de acessar menus sensíveis ao contexto. O worm se copia para a unidade C do computador, onde monitora qualquer alteração nos contatos de mensagens instantâneas. Para evitar esse e outros worms, os usuários de MI devem instalar um software antivírus atualizado e evitar clicar em links suspeitos nas mensagens instantâneas.
