Orkut infectado com Worm "Bom Sabado"

Hoje acordei e fui dar uma olhada no orkut..
Estranhei ao receber mensagens de pessoas que não falava há um tempão, com um simples recado:"Bom sábado" ou também:"Agora estou por aqui tbm kkkkkk".
Resolvi pesquisar e descobri... O orkut foi infectado por um worm que está sendo chamado de "Bom Sabado". Ele explora uma falha e envia o recado para grupos de amigos, além de adicionar automaticamente seu perfil em outros grupos.
O orkut tem sido alvo de ataques XSS (vulnerabilidade de segurança de páginas dinâmicas) e no passado já aconteceram outros semelhantes.
Você pode ser infectado só de olhar a sua página de recados ou a de alguém infectado, por isso, os especialistas recomendam que não acessem o orkut enquanto esta falha não é corrigida.
Uma dica é limpar os cookies do seu navegador... se estiver no firefox, basta dar ctrl+shift+del, selecionar a opção dos cookies e clicar em "limpar agora".

Tem sites dizendo por aí que o simples fato de você visualizar a bandeira do brasil que foi adicionada nos perfis das pessoas infectadas, vc já está infectado também, mas eu não comprovo esta afirmação, pois eu visualizei e não fui infectado.. apenas não cliquei em nada e nem na minha pagina de recados ou na de outras pessoas... então evitem isso também, ok?
A imagem da bandeirinha é como no exemplo seguinte:

BankerFix - Remova vírus e trojans de orkut e MSN já!

Oi pessoal.. estou atualizando hoje para falar sobre essa incrível ferramenta de remoção desses malditos vírus de orkut e MSN que estão cada vez mais populares.
Seu foco está na remoção de worms e trojans, que roubam senhas de e-mail, bancos, etc.
De acordo com o site Linha Defensiva, tais "viroses" causam muitas vezes "uma lentidão na navegação web; impossibilitam (ou dificultam) o desligamento do sistema; criam janelas falsas quando são visitados sites de bancos; criam telas falsas para login no MSN e abrem janelas com endereço “getwindowinfo”".
Se seu MSN está enviando mensagens automáticas, ou algum amigo seu reclamou ter recebido alguma mensagem vinda de você, a qual você não é responsável, é recomendado que você faça uso de tal ferramenta, mesmo que tenha um anti-vírus instalado e rodando.
O Bankerfix vai agir removendo os trojans automaticamente.
Siga as instruções abaixo, extraídas do Linha Defensiva e tenha um computador saudável:

1. Faça o download da ferramenta clicando aqui.
   
2. Salve a ferramenta no seu disco rígido.
3. Caso seu antivírus possua algum bloqueio de scripts, é possível que ele alerte que a ferramenta é insegura. Este bloqueio existe porque, durante um tempo, muitos vírus eram programados em linguagens de “script”. O BankerFix também é criado nessa linguagem, mas não se trata de um vírus. De qualquer forma, o antivírus poderá alertá-lo com uma mensagem perguntando se você quer executar o script ou não. Certifique-se de permitir sua execução ou a ferramenta não irá funcionar.
4. Dê um duplo-clique no bankerfix.exe
5. Se você está executando ela pela primeira vez, uma mensagem pedindo para confirmar a existência de conexão com a Internet será exibida. Clique em OK.
6. Quando o BankerFix estiver instalado, uma mensagem de confirmação irá aparecer. Clique em OK para executá-lo ou Cancelar para sair
7. Se você executá-lo, uma janela de texto simples irá aparecer na tela.
8. Feche todas as janelas e programas, com exceção do Banker Fix
9. Clique na janela do BankerFix e aperte qualquer tecla. O BankerFix faz o resto sozinho
10. Você irá receber uma mensagem informando se nenhum problema foi encontrado, se algum problema foi encontrado e solucionado ou se alguns arquivos infectados não puderam ser removidos
11. Feche a janela
12. Troque qualquer senha de banco, Orkut e MSN caso a ferramenta tenha detectado problemas no seu computador

Notas

• Se a ferramenta não conseguir remover algum arquivo, tente usar o Modo de Segurança ou apenas reiniciar e executá-la novamente
• A ferramenta foi criada em simples scripts BAT e VBS. Todo o código pode ser visto com qualquer editor de texto