Teclado não aceita acentuação? Bugbear!

 

Se o seu teclado passou de uma hora para outra a duplicar os acentos... Ou seja, quando você pressiona ´ ou ~ aparece na tela ´´ ou ~~ ? Esse é um sintoma da nova variante do vírus BugBear conhecido como vírus do teclado que voltou a se alastrar pela Internet.

O BugBear (também chamado W32/Bugbear) e suas variantes é um vírus de e-mail com comportamento similar ao "famoso" vírus Klez. Isso é, quando sua máquina está infectada, ele começa a enviar e-mails do seu computador transformado o seu PC num "zumbi". Detalhe: assim como o Klez, ele "falsifica" o remetente, pegando um nome aleatório de sua lista de e-mails.



É óbvio que ao receber um e-mail com o vírus, possivelmente o endereço de e-mail que está marcado como sendo o do remetente não é o da pessoa que está realmente te enviando o vírus. Então é inútil responder o e-mail falando "seu micro está com vírus".

A conseqüência mais grave desta infecção é que esse vírus é um "backdoor", isto é, a máquina infectada além de enviar vírus por e-mail pode ser facilmente acessada por hackers, e seus dados ficam completamente expostos. O vírus impede que você rode um antivírus. Se você não está conseguindo abrir o seu antivírus, então pode significar que sua máquina está infectada.



Remover o vírus da sua máquina é relativamente fácil, é só apagar os arquivos do vírus. O problema é que na hora da infecção, os arquivos são criados com nomes aleatórios e, portanto, não temos como saber o nome exato dos arquivos a serem excluídos.



A única solução que eu testei e funcionou é o ComboFix! Esse uninstaller é gratuito e pequeno e pode ser baixado clicando no link abaixo. É só baixar, descompactar com o Winzip e rodar.

Se a sua máquina estiver em rede, o vírus tenta se alastrar pela rede também. Por isso, no caso de redes locais, a rede inteira deve ser desligada antes de passar o antivírus em todas as máquinas, pois, caso contrário, você pode eliminar o vírus de sua máquina mas, caso outro micro esteja infectado, pouco tempo depois seu micro será infectado novamente, via rede.

Quando terminar o "scanning", ComboFix irá produzir um log para você.

Importante: Não clique na janela do ComboFix enquanto ele está sendo executado.


NÃO REINICIE!!! O ComboFix reiniciará o computador automaticamente.




Quando a ferramenta terminar o "scanning", gerará um log (o arquivo C:\ComboFix.txt). Abra o seu Bloco de Notas, copie (control + c) e cole (control + v) todo o texto que está dentro do "Código":

Salve este arquivo como: CFScript.txt

Tal com exemplificado na foto abaixo, arraste o arquivo CFScript.txt para dentro do ComboFix.exe. Quando a ferramenta terminar de rodar, gerará um log. Poste esse arquivo C:\ComboFix.txt.

**Nota**

 

Quando o ComboFix terminar, o log surgirá junto com uma caixa de mensagem. De acordo com o script acima, o ComboFix irá coletar os arquivos para serem analisados.

Certifique-se de estar conectado à internete clique em OK na mensagem.






Esse vírus explora o mesmo bug do Internet Explorer e do Outlook que o Klez utiliza, que faz com que você não precise executar o anexo (o vírus) de uma mensagem para o seu micro ser infectado. Se você instalar a Correção de segurança existente no site da Microsoft, seu micro ficará menos vulnerável a vírus de e-mails.

Além disso, por questões de segurança, é recomendável que você troque todos os seus logins e senhas, pois o vírus colhe informações de login e senha de seu micro e manda por e-mail e alguém poderá receber essas informações e fazer mal uso delas.





Lembre-se de reativar o seu antivírus e antispyware, quando o ComboFix estiver completa.

Após eliminar completamente o vírus da sua máquina, não se esqueça de atualizar o seu antivírus.






Você sabia que o vírus do teclado é antigo, mas suas variantes continuam até hoje atacando pela Web? Se não sabia, gostou da informação? Sinta-se livre para fazer suas perguntas e até a próxima!