A fost descoperit un virus creat de un programator roman. In scurt timp, acesta a ajuns deja in peste 1.000 de calculatoare.

Virusul este cunoscut sub numele de Troian. Ardamax.A. Se trimite prin mesaje e-mail sau prin chat. Sistemul este simplu. Propune utilizatorilor accesarea unui link catre o arhiva. Astfel, pe mai multe adrese de e-mail din Romania au ajuns mesaje cu urmatorul continut: "Salut ionut uite aici ti-am pus programu de care tot ti-am zis... o sa iti dau si ip-urile care trebuie sa le pui acolo mai vorbim pe net cand intri... cauta-ma! http:// sREMOVEDt/vladutz2006/client.zip" sau "Salut mai...vezi ca ti-am pus aici programu ala de care tot iti ziceam, cand intri pe net cauta-ma ca trebuie sa vorbim ceva… sper ca nu ti-am gresit mailul :))http:// sREMOVEDt /manual/client.zip". Arhiva spre care utilizatorul este directionat de linkuri contine un fisier executabil (clien.exe). Odata executat, acesta instaleaza un "keylogger comercial" - program care supravegheaza utilizarea tastaturii calculatorului infectat. Virusul este dificil de detectat de catre utilizatori, intrucit nu este vizibil in task bar sau system tray, sustin specialistii BitDefender.

Tinta clara

Keylogger-ul este capabil sa monitorizeze tastatura si sa obtina parolele conturilor de ICQ Pro, Skype, Windows Messenger, Google Talk, Yahoo Messenger, Miranda, QiP. Odata obtinute, conturile pot fi compromise, prin modificarea parolelor, iar hackerul capata controlul asupra lor. Folosindu-se de aceste conturi, autorul poate trimite tuturor contactelor din lista de corespondenta a utilizatorului linkuri catre virus sau catre pagini care cer introducerea de username-uri si parole. "O noutate in cazul acestui virus este modalitatea de raspindire si interesul dat de programatorul roman sa il aduca pe calculatoarele cit mai multor compatrioti de-ai sai", spune Bogdan Dumitru, BitDefender CTO. "Nu accesati link-urile primite prin mesaje precum cele expuse mai sus. In cazul in care virusul este detectat pe calculatorul dvs., lasati BitDefender sa stearga fisierele infectate", mai spune acesta.