A Kaspersky Lab, líder na produção de sistemas de defesa contra software nocivo e indesejável, ataques de hacker e spam, informa sobre o aparecimento de uma nova variante do Kido, que se diferencia das anteriores versões por possuir funções de Trojan.

A nova versão do programa nocivo Kido, representada através de Net-Worm.Win32.Kido.ip, Net-Worm.Win32.Kido.iq e outras variantes, tem a capacidade de contornar os programas antivírus activos no equipamento infectado. Na nova versão, aumentou drasticamente o número de sites que o programa consulta para receber as suas actualizações diárias. Antes, o Kido consultava apenas 250 domínios por dia, mas agora o volume de nomes de domínio únicos possíveis aumentou para os 50.000.

Por enquanto, a nova versão ainda não representa uma ameaça de epidemias virais”, afirma Vitály Kamliúk, Senior Antivirus Expert da Kaspersky Lab. “No entanto, se o novo Kido conseguir substituir todas as anteriores versões, poderá vir a causar sérios problemas a todos os que tentam combater a acção dos autores deste programa malicioso”.

Refira-se que o Kido é um worm que conta com funcionalidades de Trojan Downloader, ou seja, pode instalar outros programas maliciosos no equipamento infectado. Os primeiros casos de infecção causados por este programa foram registados em Novembro de 2008.

O identikit de todas as variantes deste malware foi já adicionado às bases antivírus no passado dia 7 de Março.

A Kaspersky Lab uma vez mais recomenda a todos os utilizadores que instalem a actualização http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx nos seus sistemas operativos. Um antivírus actualizado e uma firewall bem configurada também podem evitar a infecção.

Os utilizadores dos produtos antivírus da Kaspersky Lab que actualizaram os seus sistemas operativos com o patch da Microsoft estão completamente protegidos contra o programa malicioso Kido.

{mosgoogle}
Classifique este item
(0 votos)
Ler 1959 vezes
Top