Vírus finge ser programa da Microsoft contra cópia

Usuários devem ficar alertas para o W32/Cuebot-K, um worm que finge ser o programa de verificação de autenticidade da Microsoft e abre o computador para que seja controlado a distância.

O verme se espalha através do mensageiro instantâneo da America OnLine, o AIM. Ele se auto-envia com o nome de wgavn.exe, finginfo ser o Windows Genuine Advantage, um aplicativo da Microsoft que confere a autenticidade da cópia do Windows usada no PC.

Uma vez instalado, o worm desativa o firewall do Windows e baixa diversos programas para a máquina infectada, que passa a poder ser usada para enviar spam ou participar de ataques a outras máquinas na Internet – sem o usuário saber.