25/6/2002 - 18:12 Giordani Rodrigues

Um indivíduo que usa o apelido de Galaxynet encontrou uma estranha forma de comentar a Copa do Mundo 2002: gerando vírus temáticos. Uma de suas últimas criações, o worm Brazil, ou Bat/Bwg.G, chega numa mensagem cujo assunto é a pergunta "O Brasil vai ganhar da Turquia?"

Para os torcedores brasileiros, é bom que Galaxynet tenha usado uma pergunta e não uma afirmação, pois aparentemente ele é pé-frio. Ontem, a CentralCommand divulgou a descoberta de um outro vírus, o Bat/Bwg.G, que traz a mesma assinatura. A mensagem que carrega a praga vem com o assunto "Novas táticas da Coréia para derrotar os alemães". Hoje, a Coréia perdeu para a Alemanha por 1 a 0.

Na semana passada, a empresa divulgou informações de uma terceira versão do vírus, que trazia o assunto "A Inglaterra ganha a Copa do Mundo com Beckham". Poucos dias depois, os ingleses foram eliminados do campeonato ao ser derrotados pela seleção brasileira por 2 a 1.

Galaxynet batizou vários arquivos utilizados pelos seus vírus com nomes de jogadores e de países participantes do Mundial. O vírus Brazil, por exemplo, é executado a partir de um anexo de nome lucio.vbs. As outras características do e-mail são as seguintes:

Assunto: Will Brazil Will Win Turkey? Read To Know The Tricks! (O Brasil vai ganhar da Turquia? Leia para conhecer os truques)
Corpo da mensagem: Trashing Turkey Tactics!! Fresh From Brazil Coach!! (algo como "Destruindo as táticas da Turquia!! Notícias frescas do técnico do Brasil!!)

Se o arquivo lucio.vbs for executado, o vírus faz uma cópia de si mesmo em um arquivo de nomfaz e Cafu.BAT, no diretório em que se for rodado. Em seguida, outras cópias na raiz do drive C sob os nomes lucio.vbs e Marco.BAT. Depois de executada a rotina do código maléfico, estes arquivos são deletados.

O worm também cria o diretório "This_Is_Just_A_Simple_Worm_by_Galaxynet_IRC_#VX" no qual o arquivo ronaldo.jpg.BAT é descarregado. Em seguida, o system.ini é modificado e os seguintes arquivos são criados:

No diretório do Windows:

dida.bat
kaka.bat; denilson.vbs
rogerio.vbs
chmvc.bat
polga.vbs
paulista.bat
ceni.vbs
luiza.bat

No diretório raiz:

pif.lnk
GalaxynetIRC#VX.bat

No diretório System:
wini.bat
vampeta.bat

E no diretório "Iniciar", o arquivo kleberson.bat.

Além de se propagar por e-mail, o vírus Brazil também se espalha por canais de bate-papo do IRC e tem a capacidade de danificar vários componentes do antivírus Norton e de outros programas do gênero, como avp32.exe, antivir.vdf, tc.exe, scan.dat, tbav.dat, fpw32.dll.

Considerando que os últimos palpites dos vírus criados por Galaxynet estavam todos errados, os (muitos) supersticiosos de plantão na Copa não vão gostar de saber que o worm Brazil traz o seguinte texto em seu código:

A Brazil Worm - To Trash Turkey In Next Match !!! (Worm Brazil – para destruir a Turquia no próximo jogo).
Brazil shall win the World Cup 2002 !! (O Brasil vai ganhar a Copa do Mundo de 2002).

Para tranqüilizar os mais fanáticos, há que se considerar que nenhuma das criações de Galaxynet chegou a se disseminar com intensidade. Todos os seus vírus são considerados de baixo risco, o que diminui o poder de uma possível "urucubaca". InfoGuerra tentou fazer contato com Galaxynet no canal de IRC indicado, mas em nenhuma ocasião ele foi encontrado, tampouco em um outro conhecido canal de criadores de vírus, normalmente "bem freqüentado".

Leia também:

Novo vírus da Copa destrói programas antivírus

Surge primeiro vírus relacionado à Copa do Mundo 2002

No Mundial, não deixe que os vírus façam um gol