Portal Now!Digital

A Microsoft não divulgou sua tecnologia de scripting PowerShell em produtos comerciais ainda, mas um grupo de hackers já escreveu um protótipo de vírus para a ferramenta.

De acordo com a empresa de segurança McAfee, o MSH/Cibyz!p2p é um worm ainda sem correção escrito pelo script Windows PowerShell que tenta se infestar pela aplicação de P2P Kazaa deixando uma cópia própria na pasta de arquivos compartilhados.

O Windows PowerShell é uma linha de comando de e scripting de tecnologia baseado em tarefas que oferecem controle e automação de tarefas de administração de sistema, de acordo com informações da página da Microsoft. A linguagem ainda inclui uma linguagem de scripting que permite a automação de funções administrativas do Windows.

Futuros produtos da linha Exchange Server 2007 e System Center Operations Manager 2007 serão construídas sobre o Windows PowerShell, disse a Microsoft.

O protótipo MSH/Cibyz!p2p  infecta o PowerShell deixando uma cópia própria na pasta de documentos do Kazaa, e acessa o cominho padrão para que downloads sejam feitos na aplicação no Registro do sistema operacional.

Para enganar usuários para o download e a execução de arquivos, o worm usa nomes de populares aplicações em sua cópia falsa, de acordo com a McAfee.

A McAfee considerou tanto o risco corporativo como o doméstico provocados pelo worm como "baixo". Mais informações sobre o protótipo de worm podem ser encontradas no site da McAfee.