🚀 go-pugleaf

Win32:Sobig-F


At� o pr�ximo dia 10 de setembro o worm W32.Sobig.F vai criar
transtornos para os menos precavidos. N�o � preciso ser contaminado para
se irritar com o verme. O grande n�mero de emails que se recebe com o
Sobig, mesmo sendo barrados sem problema por qualquer bom antiv�rus
atualizado, irrita. 


Ao contaminar um micro (contaminei aqui meu micro de testes, para melhor
avaliar essa praguinha), o worm deixa na pasta Windows o arquivo
winppr32.exe e adiciona as chaves abaixo ao registro:


HKLM\Software\Microsoft\Windows\CurrentVersion\Run\TrayX = 
WINDOWS\winppr32.exe /sinc 
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\TrayX = 
WINDOWS\winppr32.exe /sinc 

No Windows 2002 a pasta poder� ser C:/WinNT em vez de C:/Windows

O worm usa um motor de SMTP
criado por ele pr�prio e supostos remetentes dos emails, como os
servidores, mudam a cada momento. Ele passa tamb�m a ser enviado a
partir dos computadores j� infectados, usando todos os emails que
encontrar nos arquivos DBX, EML, HTM, HTML, TXT e WAB. Existe aqui outro
grande motivo de transtorno: O v�rus pode estar sendo enviado em seu
nome, se seu email consta por exemplo do cat�logo de endere�os de algu�m
que est� infectado. 

O v�rus tamb�m se propaga pela rede.

Para quem foi infectado, os transtornos causados pelo v�rus podem ser
realmente grandes. Computadores infectados poder�o ser controlados
remotamente e usados para disseminar spam e pornografia. 


Como saber se estou infectado?

Tecle simultaneamente Ctrl+Alt+Del e veja se o processo winppr32.exe
est� sendo executado. 


Como remover:


O v�rus pode ser removido automaticamente com o uso do utilit�rio Avast
Virus Cleaner, dispon�vel para download no site Aesp em www.aespbh.net


A McAfee tamb�m j� atualizou o Stinger, que tamb�m remove o Sobig.F.




--