.

V�rus racista envia e-mails em massa

O v�rus VBS.Kerza varre os discos da m�quina infectada e substitui arquivos comuns, como JPG, DOC e TXT, com c�pias de si mesmo. Al�m disso, ele usa a lista de contatos do Outlook para enviar uma mensagem anti-sionista.

Quando executado, o invasor faz uma c�pia de si mesmo no diret�rio de sistema do Windows com o nome de Zacker.vbs. Tamb�m nesse diret�rio ele instala um componente contido no arquivo Dalal.htm. Em seguida, o Kerza baixa um script de um site localizado no Geocities e agrega-o a todos os arquivos HTML e ASP. Al�m disso, o v�rus elimina todos os arquivos dos diret�rios onde se instalam os antiv�rus e firewalls mais comuns do mercado.

Seu pr�ximo passo � enviar uma mensagem a todos os contatos existentes na lista do Outlook. Esse mensagem, em ingl�s, traz “Muito Importante” como linha de assunto e um texto racista que prop�e a expuls�o dos judeus dos Estados Unidos.

O v�rus VBS.Kerza tem pontos em comum com o W32/Maldal.c, tamb�m conhecido como Reezak.A e Zacker.C, que tamb�m destr�i os diret�rios de antiv�rus.

.