Definição – o que significa o worm Kelvir?
O Kelvir Worm é um worm de mensagens instantâneas (IM) que se espalha através do MSN Messenger enviando um link para todos os contatos do Windows Messenger do usuário (antigo MSN Messenger). Este link aponta para um site que hospeda o worm, que tenta baixar e executar um arquivo infectado da Internet. O worm Kelvir geralmente não contém uma carga destrutiva, mas apenas se espalha de um computador para outro. O risco de infecção por esse verme é considerado baixo.
Definirtec explica Kelvir Worm
O worm Kelvir geralmente chega aos computadores enviando ao usuário uma mensagem instantânea, que pode incluir uma série de mensagens, como “isso é tão engraçado” ou “LOL. Veja! Você vai gostar. ” Esta mensagem contém um link para o arquivo omg.pif. Se o usuário clicar no link, o arquivo é baixado, infecta o computador e se espalha para outros computadores, enviando mensagens instantâneas para todos os contatos de MI dessa máquina.
Esse worm foi relatado pela primeira vez em 2005 e foi seguido por muitas variantes semelhantes. O worm Kelvir é uma variante da família SDbot de worms e cavalos de Tróia, que explora vulnerabilidades de segurança para obter acesso por backdoor em sistemas e, em seguida, se espalhar por eles.
O worm Kelvir pode ser removido executando uma varredura de sistema, excluindo todos os arquivos do worm e atualizando quaisquer valores que o worm possa ter adicionado ao registro. Para evitar infecções, os usuários devem instalar um software antivírus atualizado e evitar clicar em links suspeitos.