Vírus substitui os fóruns infectados por uma página como a da foto

O Santy foi detectado pela primeira vez em 20 de dezembro. Ele explora uma falha do software phpBB, um programa extremamente popular para criar fóruns virtuais.

A proliferação do vírus foi praticamente interrompida depois que o Google, a mais popular ferramenta de busca da internet, começou a bloquear os sites infectados.

O Santy substitui os fóruns virtuais por uma página avisando que o site foi atacado por um vírus.

Logo depois de serem infectados, os sites passam a buscar, por conta própria, outros endereços que também tenham a mesma falha no programa phpBB.

Segundo um email enviado pela equipe de segurança do Google para a firma finlandesa F-Secure, a reação foi relativamente rápida.

"Apesar de uma reação de sete horas a uma coisa como essa não ser chocante, achamos que podemos trabalhar melhor", diz a nota do Google.

"Vamos rever os nossos procedimentos para melhorar o tempo de resposta a problemas semelhantes no futuro."

As empresas de segurança virtual estimam que cerca de 1 milhão de sites usem o phpBB no funcionamento dos seus fóruns.

O nível de proliferação do Santy parece já estar bem mais baixo. O vírus não se transporta para os computadores de usuários que tenham acessado páginas infectadas.