O programa, chamado de Gpcode pela empresa de antivírus Kaspersky Lab, aparenta ser alguma forma de Trojan que se espalha através de e-mails e fóruns e encripta os arquivos da vítima utilizando uma chave de 1024 bits, pedindo um pagamento para liberar os dados.

Em suas versões anteriores, falhas no mecanismo de criptografia permitia achar as chaves através de engenharia reversa sem muito esforço. Aparentemente corrigidas na última versão do malware, Gpcode.ak, a tarefa de analisar o código se tornou muito trabalhosa, levando a empresa a pedir ajuda à comunidade em seu fórum.

Fonte: SecurityFocus

Sobre o Autor

Editor-Chefe do portal Under-Linux.Org, responsável pela equipe de editores e publicação de notícias. Aluno do último ano do Bach. em Ciências da Computação pelo ICMC - USP São Carlos. Atualmente trabalha na área de Gerência de TI na empresa de atuação mundial Ícaro Technologies. Tem interesses nas áreas de Redes e Segurança.

Veja outros envios de Marcelo M. Thomaz

1. Por psy | junho 20, 2008, 02:58

   uhaehuaehuae esse eh THE virus capitalista huaeuhaehuhaue