[resolvido] Trojan - Site do peopleware

[racoq]

Comunico aos utilizadores do nosso forum, que o site do peopleware está a infectar inadvertidamente os nossos utilizadores com um trojan. Apesar de não haver pormenores para já, o problema parece-me alheio ao mesmo site e é injectado por um objecto na publicidade do flash da sapo (embora me pareça um exploit desenvolvido em Java).

Por isso se virem esta imagem no firefox (ou opera), não aceitem (digam não e o objecto não será executado)



Caso caiam no erro de dizer sim, este trojan apesar de ser irritante é fácil de combater, ele armazena um ficheiro update.exe que é lançado no startup do Windows. Esse ficheiro faz um echo de uma dialog box deste estilo:



A forma de combater este trojan é fazendo control + alt + del e matar o processo update.exe

Depois disso podem correr um programa como o Malwarebytes (comprovado), para vos eliminar qualquer entrada armazenada no registo.

Para impedir que o Trojan possa voltar a ser carregado depois da limpeza, até resolvermos o problema, podem desactivar o suporte Java no vosso browser, podem fazê-lo da seguinte forma:

Internet Explorer > menu Ferramentas > Opções de internet, > Avançado > Java Sun e desactivar a opção por baixo
Firefox > menu Ferramentas > Opções > Conteúdo > Activar Java (desactivar)
Opera > menu Ferramentas > Preferências Rápidas > Activar Java (desactivar)

Em nome da equipa e apesar de ser algo que nos é alheio, pedimos desculpa por qualquer incómodo aos leitores do site! Assim que o problema estiver resolvido actualizaremos aqui: