🚀 go-pugleaf

Ainda nao vi nada � tao falado que eu ainda nao tive, ser� que � bom o mau.

Aesp <aesp@aespbh.net> escreveu na mensagem
news:bi581j$55a7n$1@ID-121944.news.uni-berlin.de...
> Win32:Sobig-F
>
>
> At� o pr�ximo dia 10 de setembro o worm W32.Sobig.F vai criar
> transtornos para os menos precavidos. N�o � preciso ser contaminado para
> se irritar com o verme. O grande n�mero de emails que se recebe com o
> Sobig, mesmo sendo barrados sem problema por qualquer bom antiv�rus
> atualizado, irrita.
>
>
> Ao contaminar um micro (contaminei aqui meu micro de testes, para melhor
> avaliar essa praguinha), o worm deixa na pasta Windows o arquivo
> winppr32.exe e adiciona as chaves abaixo ao registro:
>
>
> HKLM\Software\Microsoft\Windows\CurrentVersion\Run\TrayX =
> WINDOWS\winppr32.exe /sinc
> HKCU\Software\Microsoft\Windows\CurrentVersion\Run\TrayX =
> WINDOWS\winppr32.exe /sinc
>
> No Windows 2002 a pasta poder� ser C:/WinNT em vez de C:/Windows
>
> O worm usa um motor de SMTP
> criado por ele pr�prio e supostos remetentes dos emails, como os
> servidores, mudam a cada momento. Ele passa tamb�m a ser enviado a
> partir dos computadores j� infectados, usando todos os emails que
> encontrar nos arquivos DBX, EML, HTM, HTML, TXT e WAB. Existe aqui outro
> grande motivo de transtorno: O v�rus pode estar sendo enviado em seu
> nome, se seu email consta por exemplo do cat�logo de endere�os de algu�m
> que est� infectado.
>
> O v�rus tamb�m se propaga pela rede.
>
> Para quem foi infectado, os transtornos causados pelo v�rus podem ser
> realmente grandes. Computadores infectados poder�o ser controlados
> remotamente e usados para disseminar spam e pornografia.
>
>
> Como saber se estou infectado?
>
> Tecle simultaneamente Ctrl+Alt+Del e veja se o processo winppr32.exe
> est� sendo executado.
>
>
> Como remover:
>
>
> O v�rus pode ser removido automaticamente com o uso do utilit�rio Avast
> Virus Cleaner, dispon�vel para download no site Aesp em www.aespbh.net
>
>
> A McAfee tamb�m j� atualizou o Stinger, que tamb�m remove o Sobig.F.
>
>
>
>
> --