Sophos Windows Shortcut Exploit Protection Tool 1.0

O CPLINK, ou Win32/CplLnk.A é um malware que explora uma vulnerabilidade no Windows: altera o link do ícone de um programa para um arquivo DLL com um código malicioso, que pode instalar rootkits ou outros programas maliciosos em seu computador.

Este malware afeta todos os sistemas operacionais, além de não requerer que o usuário acesse o programa com o ícone infectado. Basta visualizá-lo ou abrir a pasta usando um explorador de arquivos. O Sophos Windows Shortcut Exploit Protection Tool é uma ferramenta bem simples que verifica e elimina esta praga.

O programa é instalado no registro do Windows e cria um arquivo DLL. Ao abrir uma pasta, o software verifica todos os endereços dos ícones para conferir se estes estão infectados. Caso estejam, o programa bloqueará o acesso à pasta. 

O desenvolvedor recomenda que antes de instalar este software seja executado seu antivírus para que as pragas instaladas pelo exploit possam ser removidas, pois estas podem ser recursivas, reinstalando os DLLs corrompidos.

Vídeo do programa em execução

Roda em Windows XP, Vista, 7