SÃO PAULO O VBS/Horty.A@mm é mais um um vírus de e-mail que tenta enganar as vítimas com sugestões pornográficas. No caso, o invasor oferece fotos de uma pornostar chamada Jenna Jameson, mas é pura propaganda enganosa: ele apenas envia mensagens contaminadas a todos os contatos da vítima e pode apagar o sistema do micro.

Também conhecido como Kagra, o VBS/Horty.A chega num e-mail, em inglês, que promete endereços de sites com fotos da tal estrela pornô. Como anexo, vem o arquivo Jenna-Jameson-Free-Superfuck.txt.vbs. Na maioria das instalações Windows, esse arquivo aparece como um inofensivo TXT, e não como um script VBS.

Se executado, o script envia mensagens contaminadas a todos os nomes da lista de endereços do Outlook. Além disso, ele se autocopia para o diretório de sistema do Windows, com nomes variáveis, como Alexia.txt.vbs e Natasa.txt.vbs.

O próximo passo consiste em criar uma chave no Registro para que o vírus seja executado durante a inicialização do sistema. O vírus também instala no Registro um contador de infecções. O objetivo é enviar quatro vezes o lote de mensagens contaminadas.

Há ainda uma ação destrutiva associada a datas: no dia 13 de maio, o Horty.A apaga todo o conteúdo do diretório do Windows, destruindo o sistema. Se a data é 12 de maio, o invasor exibe um aviso, em inglês: Seu PC foi hackeado pelo Kagra [vírus ATZI versão 2.1] .