Dois novos vírus natalinos aumentam risco de contaminação do micro. O primeiro é uma variante, o verme W32/Navidad.B, e o outro, o W32/Music, atrai suas vítimas com promessas de músicas natalinas. Segundo a empresa de segurança Panda Software, ambos ainda não estão disseminados e seus danos podem ser corrigidos, o que faz deles vírus de baixa periculosidade.
O Navidad.B se propaga por e-mail e fica residente na máquina como uma das tarefas visíveis na janela ‘‘Active Tasks’’ (ou Tarefas Ativas) do Windows com o nome de Navidad.
O vírus modifica várias entradas do registro, que impede a execução de arquivos EXE do sistema. Mas, de acordo com os analistas da companhia espanhola, o vírus ainda não se disseminou e é possível reparar os seus danos. Se propaga via correio eletrônico e envia mensagens com o arquivo anexado EMANUEL.EXE - onde está o vírus - com o nome a todos os remetentes de mensagens não-lidas na Caixa de Entrada da máquina infectada. Os sintomas de infecção aparecem rapidamente.
Primeiro, o vírus se auto-copia no diretório C:/Windows/System com o nome WINTASK.VXD. Em conjunto, cria várias chaves no registro do Windows. Uma vez que estas tenham sido modificadas, não será possível executar os arquivos com extensão EXE.
O W32/Music é um verme de internet criado em Visual Basic que se transmite por correio eletrônico. Este vírus é capaz de conectar várias páginas web para se atualizar. Apresenta várias imagens e toca a tradicional canção natalina ‘‘We wish you a Merry Christmas’’. Antes de se auto-enviar por correio eletrônico, o Music conecta dois sites para buscar dois arquivos que são os responsáveis pela sua propagação. A função destes arquivos é entrar no catálogo de endereços para facilitar o envio do vírus aos destinatários listados.
Para identificá-lo, é importante estar atento a mensagens com os assuntos: Hi, just testing email using Merry Christmas music file, you’ll like it e Hi, just testing email using Merry Christmas music file, not bad music.
Por outro lado, as mensagens contém um arquivo anexo com três possibilidades de nomes: MUSIC.COM, MUSIC.EXE o MUSIC.ZIP, na verdade o arquivo SYSMCM.EXE convenientemente renomeado. Ao executar o verme, ele começa a tocar ‘‘We wish you a Merry Christmas’’.
O vírus procura conectar-se com várias páginas de internet para baixar atualizações.

mockup