Um malware que só o AVAST parece reconhecer

Em uma visita a um de meus clientes, encontrei algo que tinha barba, cabelo e bigode de malware mas o anti-virus instalado (AVG) não percebia. Removi o danado "na munheca", mas antes guardei uma cópia no meu pendrive. Daí testei essa cópia em outro PC onde eu já havia instalado o AVAST (é meu anti-virus preferido) e o bicho foi identificado como Win32:Banker-Bot.

Eu não costumo mexer nas escolhas de anti-virus dos clientes, mas neste caso eu achei melhor apagar o AVG e instalar o AVAST.

Aproveitei que estava de passagem pela oficina de um amigo que prefere o Karsperky Anti Virus e testei lá também. O Karspersky também ignorou o malware no meu pen drive, apesar de suas definições estarem atualizadas até 19/10/2007.

Em casa, usei uma cópia DOS (ScanPM) do Mcafee Anti Virus com definições atualizadas até 18/10/2007 para rastrear meu HDD. O Mcafee encontrou e apagou sem aviso outros vírus antigos que tenho (tinha!) guardados para teste, mas ignorou completamente o arquivo com o Banker-Bot.

Avast.com diz que se trata de uma "família" de vírus chamada Win32:Banker e cita explícitamente os bancos brasileiros, mas não diz desde quando o malware é conhecido. Mas se esta página da Sophos estiver correta, o coisa-ruim é conhecido pelo menos desde fevereiro!

Isso não quer dizer que o AVAST seja superior aos outros anti-virus. É apenas mais uma prova de que não adianta ter anti-virus instalado e atualizado. É preciso também ter bom-senso para não se infectar com essas coisas.

Para quem quiser testar com seu anti-virus, coloquei uma cópia do danado aqui. Cuidado, porque é um ladrão de senhas bancárias. Não tenha nenhuma dúvida quanto ao fato de ser um malware, não importa o quanto seu anti-virus ache que não, dado o comportamento do meliante na máquina do cliente antes de ser removido por mim.

[22/10] Resumo, incluindo testes feitos por leitores:

• NOD32 -
• Norton 2007 -
• AVAST -
• Avira Premium Security Suite -
• Karspersky -
• AVG -
• Mcafee -
• TrenMicro PC-Cilin (testado em 22/10) -

No momento em que eu escrevia este post, recebi mais um daqueles e-mails onde o remetente tenta passar por alguém que me conhece (mas óbviamente não conhece, porque nem sabe meu nome) e oferecendo links para supostas fotos que na verdade são arquivos .exe. Eu baixei um deles para guardar e testei com meu AVAST que, claro, não detectou nada de errado. Eu vou testar novamente daqui há alguns dias, quando o AVAST possivelmente (mas não certamente) saberá do que se trata.