Sítio do Piropo

B. Piropo

< Windows >
Volte
08/10/2001

< Vírus de script >


P: Logo após a inicialização do Win98 verifica-se uma atividade intensa e contínua. Ao investigar a lista de tarefas em execução (acionando <ctrl>+<alt>+<del>), detecta-se inúmeras ocorrências de uma tarefa intitulada Wscript, que se multiplicam com o decorrer da utilização da máquina. Notei isso em virtude da quase que inoperância de qualquer outra aplicação, face a lentidão da máquina. Acredito que tal lentidão derive da tomada de praticamente toda a disponibilidade de CPU pela aplicação Wscript.

Marco Antonio Ferreira Teixeira

R: Detesto ser portador de más notícias, mas sem dúvida sua máquina está contaminada por um vírus. Realmente, a causa da lentidão é o grande número de instâncias do programa wscript sendo executadas ao mesmo tempo. Wscript.Exe é o arquivo executável do “Windows Scripting Host”, uma ferramenta que oferece suporte a “scripts” (arquivos texto que consistem em uma sucessão de comandos) adotados pelas linguagens de programação Java ou Visual Basic (ambas suportadas pelo Windows Scripting Host). A função dos scripts é facilitar a vida do usuário automatizando procedimentos repetitivos. Infelizmente eles são freqüentemente usados pelas mentes doentias que criam vírus para executar ações automaticamente, à revelia do usuário. Em geral o objetivo destas ações volta-se seja para disseminar o próprio vírus, seja para prejudicar a máquina contaminada (como, por exemplo, criando tantas instâncias de um determinado script que acaba minando o desempenho da máquina por exigir demasiada capacidade de processamento, como no seu caso). Tantos são os vírus que apelam para esse subterfúgio que chegam a constituir uma categoria, denominada “vírus de script”. Os mais conhecidos são o Love Letter, o Wscript.Kak e o VBS.Happytime, esse último o mais provável culpado pelo seu problema (mas isso é um mero palpite baseado na enorme freqüência com que ele tem aparecido no Brasil: pode ser qualquer outro dentre as dezenas de vírus de script). Sugiro que você consiga o mais rapidamente possível um bom anti-vírus e submeta sua máquina a um rigoroso escrutínio para eliminação do vírus, seja ele qual for.

B. Piropo