Dois novos worms estão se espalhando pela rede do comunicador instantâneo da Microsoft, o MSN Messenger. Os worms são capazes de enviar mensagems maliciosas para os outros usuários da lista de contatos e roubar senhas de banco, como outros worms que já passaram pela rede do MSN.

As mensagens enviadas são as seguintes:

Ei… mandei um cartao pra vc
WWW.MENSAGEMPARAVC.[removido].COM

olha o q eu mandei pra vc
http://www.ocarteirovirtual.[removido].ru

Ao acessar o endereço, uma página é exibida que tenta carregar o arquivo malicioso na máquina. Se o usuário executar o programa, o computador será infectado e começará a espalhar a mensagem para outros usuários da sua lista. Ambos os servidores usados para hospedar os arquivos maliciosos se localizam na Rússia.

Ferramenta de Remoção

A Linha Defensiva está lançando uma ferramenta de remoção capaz de remover esses worms e diversos outros softwares maliciosos do gênero.

http://linhadefensiva.uol.com.br/dl/bankerfix

Antes de executar a ferramenta, é importante que você saiba algumas coisas:

  • Para executar a ferramenta, basta clicar no link acima, e então clicar em “Abrir” ou “Executar”. Uma janela irá aparecer. Quando você apertar qualquer tecla, o Internet Explorer será fechado e a ferramenta iniciará sua execução.
  • A ferramenta utiliza scripts que podem ser bloqueados pelo antivírus. A ferramenta é segura e utiliza os scripts somente para remover o vírus. Você pode liberar a execução dos scripts no seu antivírus ou desativá-lo temporariamente. Caso tenha dúvidas sobre a segurança da ferramenta de remoção, sugerimos que entre em contato com o suporte da sua companhia antivírus.
  • Ao final da execução, a ferramenta irá lhe dizer se encontrou algo ruim no computador e se conseguiu ou não remover os vírus encontrados.
  • A ferramenta não foi testada no Windows 95 e portanto não funciona nesse sistema

Se a ferramenta não conseguir remover os arquivos encontrados ou os problemas persistirem, utilize nosso serviço gratuito de Remoção de Vírus.

Perguntas Freqüentes

Como sei que estou infectado?
  • Seu MSN está enviado mensagens automaticamente
  • Clicando em Iniciar » [Todos os] Programas » Inicializar, você encontra o arquivo lsssas.exe ou o regfixxsx.exe listados
O vírus funciona em Linux ou Mac?

Não, o vírus não funciona nessas plataformas. É possível que o vírus também não consiga enviar as mensagens maliciosas caso você utiliza um programa como Gaim ou Trillian ao invés do cliente oficial do MSN.

Anúncios

Escrito por Altieres Rohr

Jornalista e tradutor. Editor dos sites Linha Defensiva e Garagem 42 e colunista de Segurança Digital no portal G1 da Rede Globo.

48 Comments

  1. o meu eu consegui remover manualmente
    basta vc ativar a tela de pesquisa e pesquisar por hora de modificacao
    exclua tudo oque foi feito apos o download do arquivo
    TEM DE SER FEITO LOGO EM SEGUIDA AO DOWNLOAD!!!

    Curtir

  2. Olá….meu irmão estava no msn e apareceu esta msg para ele entrar no site ocarteiro.com e assim pegou o vírus…isso hj e excluí meu msn do computador, não sabia oq fazer, e entrei no site webmessenger e estava lá de primeiro anúncio falando deste vírus, e por sorte, hj mesmo inventaram um programa q exclui o virus do computador, fiquei com medo de executar mas era minha única opção ou então formatar. Enfim, confiei, e deu tudo certo, sumiu akeles nomes do menu iniciar, e parou de mandar automaticamente akelas msg pras pessoas…o vírus foi eliminado! Mas a unica coisa q está aparecendo no meu computador qdo inicio ele, eh uma mesagem de erro escrito: gbieh.dll alguem sabe me dizer oq eh isto? Agradeço pela atenção que vcs tem por todos usuarios do msn. Grata…Dan

    Curtir

  3. Dan

    gbieh.dll é um software de proteção usado pelo Banco do Brasil. Você provavelmente terá que reinstalá-lo, pois o vírus pode tê-lo removido para conseguir roubar as senhas.

    Curtir

  4. Tiago Barbosa 12/07/2006 às 01:43

    Nossa… muito bom essa ferramenta viw!!! Ele realmente remove o vírus do micro… eu tbém estava quase formanto minha maquina qdo um amigo meu disse q tinha achado a ferramenta no site da uol… vlew aee!!!

    Curtir

  5. Essa worn mostra como os usuários ainda continuam despreparados e desprotegidos de ameaças como estas, a curiosidade continua sendo a maior arma contra os sistemas e a unica vunerabilidade que nenhum software pode corrigir.

    Curtir

  6. Fabiano Farias 12/07/2006 às 08:58

    Recebi tal msg de uma amiga minha, logo desconfiei que era mais um virus do msn.

    Vai ai uma dica: Antes de clicar em qualquer link, vc simplismente coloca o cursor sobre o link e observa na barra de status o destino desse link. No caso do virus do carteiro, ele mostra claramente no destino, um arquivo EXE.

    Curtir

  7. Bruna da Silva Almeida 12/07/2006 às 09:19

    Ontem uma pessoa do trabalho recebeu o link e clicou. Quando eu fui acessar o meu MSN, ele se auto enviou para todos os meus contatos. Mas fiz as buscas pelos programas mencionados por vocês no Menu Iniciar e não tem nada. Fiquei na dúvida agora…

    Curtir

  8. Elaine Martins 12/07/2006 às 09:54

    Pessoal, um colega de trabalho clicou e ainda mandou executar, pior ainda, o computador é da empresa. Isso ontem. Entao desde ontem estou a procura dessa “Vacina”… Muito obrigada! Salvou o computador da empresa de uma formatação. O melhor foi que agora ele aprendeu a lição que eu repito todos os dias: Não clique em nada que receba na internet sem ter absolutamente certeza de que não um link malicioso. Para links nao seja Curioso!
    Grande Abraço à equipe do Linha Defensiva!

    Curtir

  9. Aurélio Figueiredo 12/07/2006 às 11:16

    Realmente funciona! Podem Baixar!

    Curtir

  10. Gabriela Pedri 12/07/2006 às 12:35

    Oi Gente…

    Valeu mesmo!!!!!!! Nossa eu já estava pertendo as esperaças….

    Eu consegui esse vírus no Orkut….. e a dois dias q ele estava me deixando lokinha… mas agora já está tudo bem…. Ufa!!!!!!

    Muito obrigado mesmo…

    Galera pode usar sem medo…. esse é do bem…

    Curtir

  11. Estava usando o pc um dia desses
    ai uma amiga minha me mando esse cartao ai
    eu entrei..
    nao sabia da existencia desse virus..
    hj um amigo me alerto e me mando um anti virus;;

    hjj meu pc esta livre desses virus ai.;

    ;@

    Curtir

  12. Olá,
    Achei interessante,e fiz o download p/ remover o virus do carteiro, porém..eu peguei o viros dia 7/5/06, e tem uns três dias, q o msger tá até normal. Quando fiz o download da ferrementa, nada foi encontrado.
    Porem quando eu fui no “search” coloquei o nome do virus e apareceu.. ñ conseguir deletar…deletei um mais o issass ficou. Okê devo fazer agora?
    Obrigada!

    Curtir

  13. Pessoal
    Agradeço a ferramenta disponibilizada. No entanto, informo que peguei uma maquina de cliente com o banker. Rodei a ferramenta, e no relatório constou arquivos contaminados e nao removidos. Reiniciei a maquina em MODO DE SEGURANÇA, rodei e removeu o virus. Contaminado por: spy.Banker.ANV trojan (Nod32). Defeito apresentado: lenta e não desligava.
    Saudações e novamente muito obrigado.

    Narcizo

    Curtir

  14. Bruna da Silva Almeida

    Você pode executar a ferramenta se qualquer uma das condições for verdeira. A ferramenta não faz nenhuma alteração no sistema a não ser remover o vírus. Ao final da execução ela informa se detectou algo de ruim ou não.

    Mayara

    A Pesquisa do Windows ainda irá encontrar arquivos, especialmente na pasta Prefetch, se você estiver usando Windows XP ou 2003. Mas isso não significa que você está infectada.

    Curtir

  15. Narcizo

    Se você tiver um link em que o seu cliente clicou para verificarmos, seria de grande ajuda. Sabemos que a ferramenta não funciona em alguns casos e estamos atualizando ela conforme for necessário.

    No Modo de Segurança, no entanto, ela deve funcionar sempre sem problemas.

    Curtir

  16. Qdo executo a ferramenta de remoção abre a tela CSCRIPT, qdo clico enter aparece a seguinte mensagem:

    “Aguarde até que a execução da ferramenta seja finalizada.
    Algumas janelas podem aparecer na tela. Apenas aguarde.”

    E o Internet Explorer não fecha, e fica assim.

    O que posso fazer para executar a ferramenta corretamente????

    Curtir

  17. Alex

    Certifique-se que existe a pasta c:linhadefensiva e que o arquivo pv.exe se encontra dentro dela. Se não estiver, desative seu antivírus antes de executar a ferramenta.

    Qualquer coisa, aguarde alguns minutos. A ferramenta pode levar um tempo para rodar dependendo da potência do seu micro.

    Curtir

  18. Nossa sensacional essa ferramenta!!! consegui anular o virus em menos de 2 minutos.

    Curtir

  19. Altieres
    O cliente comentou em ter recebido arquivos de video via msn. Mas como a maquina é usada por toda a familia, não há como precisar quem foi o responsavel ou qual o link que foi acessado.
    Parabens pelo excelente trabalho de vocês!!!
    Narcizo

    Curtir

  20. Caros, utilizei o aplicativo para remoção porém verifiquei que ao ligar o micro uma barra de preenchimento aparece como estivesse carregando um programa fato este que não ocorria até ser contaminado, o que pode ser isto ? Devo utilizar outro aplicativo, já utilizei o programa BitDefender. Agradeço uma ajuda.

    Curtir

  21. Narcizo

    Uma pena! :-(

    Carlos

    Talvez seu caso necessite de mais análise. Veja a página sobre Remoção de Vírus.

    Curtir

  22. humberto ramos 13/07/2006 às 04:11

    fiquei sabendo que tava com esse virus, quando fui digitar o loguin no orkut e achei algo estranho as letras que tava digitando tava pequena o o nornal e letras grandes!!
    Um amigo me indicou site do linha defensiva!!!
    e descobri que tava com esse virus
    Obrigado Linha defensiva!!
    Agora to sem virus!!!!

    Curtir

  23. Rodrigo Inhoatto 13/07/2006 às 15:17

    Olá galera podem executar o programa q ele funciona e remove mesmo os virus, ontem cheguei em casa e quando entrei no msn recebi de um amigo o link do ocarteirovirtual.front.ru e ñ olhei muito e abri na hora começou enviar pra todos os contatos os link malicioso, dai desinstalei o msn, troquei de versão passei um monte de anti virus e nada resolveu o problema dai, uma amigo meu q tinha recebido de min o link malicioso me passou o link do programinha q remove os virus e deu certo… podem usar.. t +…

    Curtir

  24. nadir cezario 13/07/2006 às 22:14

    Gente, a remoção é feita com sucesso mesmo. No início dá um pouco de medo, mas é seguro e pode ser usado sem maiores conhecimentos de informática.
    VAleu UOL!!!!

    Curtir

  25. Leonardo Bastos 14/07/2006 às 02:46

    quais os arquivos que estao infectados com esse virus do carteiro no msn?
    eu tenho que deleta-los manualmente
    obrigado

    Curtir

  26. E não é que funciona mesmo?!!!
    Eu tava com esse ‘maledito’ vírus há uns 2 dias, pois pensei que o meu anti-vírus tinha removido.
    Só que hj quando reiniciei o computador, lá estava o ‘maledito’!!

    Um amigo me passou o link, e em menos de 1 minuto, tudo resolvido!
    Estou muito grata! Muito Bom trabalho!

    []’s

    Espero não vê-los tão cedo!!!
    rs

    Curtir

  27. Leonardo Bastos

    A ferramenta faz iss para você. Você pode passar a ferramenta em um sistema infectado e consultar o relatório para ver quais os arquivos ruins para removê-los manualmente em outros sistemas.

    Curtir

  28. taivan b coelho 14/07/2006 às 08:49

    após ter sido infectada pelo carteiro virtual recebí uma mensagen do meu e-mail para o e-mail alternativo informando que minha senha do hotmail havia sido mudada, vale ressaltar que não enviei esta mensagem, e agora meu msn não abre com a senha anterior e eu não arrisquei abrir com a que recebi, gostaria de saber qual caminho posso percorrer para continuar a utilizar o MSN, se vou ter que desinstalá-lo e reinstalar, cancelar o endereço atual enfim…
    alguém me dê uma luz.

    Curtir

  29. Bruna da Silva Almeida 14/07/2006 às 10:59

    Baixei, deu tudo certo e meu MSN está normal. Obrigada !!!!!

    Curtir

  30. Giovani Briani 14/07/2006 às 13:31

    Show de bola!!! eu e minha sobrinha tinhámos pegados esse vírus. Eu estava sendo chamado até de carteiro.. hehehe… Pesquisei na Net a respeito e encontrei a solução aqui no linha defensiva. Foi tudo muito fácil de resolver. Agora eu e ela estamos livres desse vírus…Muito Obrigado linha defensiva… Abraços

    Curtir

  31. taivan b coelho

    Entre em contato com o suporte do MSN.

    Curtir

  32. Gabriel Jordão Carrijo Custódio 14/07/2006 às 23:28

    Oi, foi através da LInha Defensiva que consegui resitrar o vírus transmitido pelo msn. No final da notícia, diz que quem possui um dos arquivos listaods, está com o computador infectado. Um deles tem o nome “lsssas.exe”, e depois de clicar no link que o Linha Defensiva recomenda e proceder como o programa pede, mesmo assim encontrei um arquivo com esse nome, do tipo de página de internet., tentei deletá-lo, mas o sistema disse que não era possível pois o arquivo estava em uso.
    O arquivo é ameaçador? Meu PC ainda está infectado? Ou não corre mais nenhum problema?
    Muito obrigado pela atenção,
    Gabriel Jordão.

    Curtir

  33. Gabriel Jordão Carrijo Custódio

    Certifique-se que a ferramenta foi executada corretamente e que o relatório (relatorio.txt) foi gerado na pasta c:LinhaDefensiva. Veja se o relatório fala de erros sobre a remoção do arquivo.

    Curtir

  34. Rodei o executável fornecido pelo LinhaDefensiva e apareceu o seguinte alerta: Não é possível importar fx.reg: erro ao acessar o registro. Por que o erro aparece? Após o clique no botão OK do alerta o executável roda normalmente. Foi criada a pasta linhadefensiva no C: e tem o arquivo fx.reg na pasta. Rodei no Windows 2000.

    Obrigado!
    Jeison

    Curtir

  35. Jeison

    Consertado!

    Obrigado.

    Curtir

  36. uhullllllll mtu obrigado!!!!removi o virus,……entrando no link…da certo entrem e executem…..

    Curtir

  37. Inacreditável !!! A ferramenta limpou até a alma do meu pc . Agora vo toma muito cuidado e ja arrumei até um pitbull pra morder a b… desses carteiros maldito hehehe…

    Curtir

  38. Ediney_Itinga _Maranhão 17/07/2006 às 23:59

    Obrigado!!
    Ja estava nas ultimas … ja pra formatar
    Graças a vc’s não vou precisar.
    Vou indicar pra todos os meus contatos.
    Valeu mesmo.

    Curtir

  39. karaka.. eu li tudu isso e nao entendi… kd a ferramenta
    poxa me ajudem ai nao eh o meu pc q ta infectado eh o deu uma amiga minha.. ela fika mandando cartao pra tdo mundo
    queria ajudar ela.. me ajudem ai.. blza
    espero resposta…
    desde jah agradeço
    um abraço
    fui

    Curtir

  40. Anderson

    Está no artigo. Logo abaixo do subtítulo “Ferramenta de Remoção” há um link (http://…) que você pode clicar para baixar a ferramenta.

    Curtir

  41. Faleu galera, este site é show de bola, joga mais que a seleção Brasileira.

    Curtir

  42. Waw
    aew deu certo, ficava enviando uns treco assim
    o e-mail era chamado de Oi? dae tp q eu baxei ele e paro, valeu mesmo!!!!

    Curtir

  43. luis orlando 22/07/2006 às 14:03

    sensacional, removido o maldito carteiro em poucos minutos.
    recomendo para quem foi visitado, pois a vacina funciona mesmo. obrigado pessoal.
    não tenham medo em baixas o site, pois funciona.

    Curtir

  44. depois que eu passei o programa para retirar o virus, meu msn parou de funcionar, o que devo fazer.

    Curtir

  45. biral

    Nem a ferramenta nem o vírus alteram, de qualquer forma, o comportamento do MSN. Seu problema não está relacionado com o vírus ou com a ferramenta.

    Curtir

  46. Galera, já estava pra morrer. Meus contatos já estavam me excluindo. Preconceito virtual. Ainda bem que a UOL tem a cura!!! Já resolvi. Oproblema continua sendo o carteiro. É, aquele dos Correios. Ele insiste em entregar as minhas correspondências para o vizinho. Tem solução na UOL pra isto?

    Curtir

  47. Patrício Alves 30/07/2006 às 23:29

    Entrou no meu MSN, como mensagem para vc, mas usei a ferramenta de vcs e me ajudou muito, só que tava intitulado como smics.exe, no inicializar, depois q passei a ferramenta sumiu este nome, tem outro nome agora, é este smics.exe, tem q tomar cuidado !!!!!!

    Até Mais e muito obrigado !!!!!

    Curtir

  48. existe agora um outro viruus.. e essa ferramenta de remoção serve pra ela tbm?!

    a msg é

    “mandei uma mensagem em homenagem a vc”
    http://www.mensagensvirtuais.[restodolink]

    Curtir

Comentários encerrados.