🚀 go-pugleaf

Ainda nao vi nada � tao falado que eu ainda nao tive, ser� que � bom o mau.

Aesp <aesp@aespbh.net> escreveu na mensagem
news:bi581j$55a7n$1@ID-121944.news.uni-berlin.de...
> Win32:Sobig-F
>
>
> At� o pr�ximo dia 10 de setembro o worm W32.Sobig.F vai criar
> transtornos para os menos precavidos. N�o � preciso ser contaminado para
> se irritar com o verme. O grande n�mero de emails que se recebe com o
> Sobig, mesmo sendo barrados sem problema por qualquer bom antiv�rus
> atualizado, irrita.
>
>
> Ao contaminar um micro (contaminei aqui meu micro de testes, para melhor
> avaliar essa praguinha), o worm deixa na pasta Windows o arquivo
> winppr32.exe e adiciona as chaves abaixo ao registro:
>
>
> HKLM\Software\Microsoft\Windows\CurrentVersion\Run\TrayX =
> WINDOWS\winppr32.exe /sinc
> HKCU\Software\Microsoft\Windows\CurrentVersion\Run\TrayX =
> WINDOWS\winppr32.exe /sinc
>
> No Windows 2002 a pasta poder� ser C:/WinNT em vez de C:/Windows
>
> O worm usa um motor de SMTP
> criado por ele pr�prio e supostos remetentes dos emails, como os
> servidores, mudam a cada momento. Ele passa tamb�m a ser enviado a
> partir dos computadores j� infectados, usando todos os emails que
> encontrar nos arquivos DBX, EML, HTM, HTML, TXT e WAB. Existe aqui outro
> grande motivo de transtorno: O v�rus pode estar sendo enviado em seu
> nome, se seu email consta por exemplo do cat�logo de endere�os de algu�m
> que est� infectado.
>
> O v�rus tamb�m se propaga pela rede.
>
> Para quem foi infectado, os transtornos causados pelo v�rus podem ser
> realmente grandes. Computadores infectados poder�o ser controlados
> remotamente e usados para disseminar spam e pornografia.
>
>
> Como saber se estou infectado?
>
> Tecle simultaneamente Ctrl+Alt+Del e veja se o processo winppr32.exe
> est� sendo executado.
>
>
> Como remover:
>
>
> O v�rus pode ser removido automaticamente com o uso do utilit�rio Avast
> Virus Cleaner, dispon�vel para download no site Aesp em www.aespbh.net
>
>
> A McAfee tamb�m j� atualizou o Stinger, que tamb�m remove o Sobig.F.
>
>
>
>
> --

O v�rus acabou n�o fazendo o estrago que se esperava, pois o FBI em
conjunto com outras organiza��es conseguiu decodificar a rotina de
ataque contida nele e depois disso a bomba foi desarmada. Mas o n�mero
de infec��es em computadores isolados foi de fato enorme.


Detalhes:

http://www.infoguerra.com.br







<no.email@mail.pt> wrote in news:uppPmp9aDHA.1272@TK2MSFTNGP12.phx.gbl:

> Ainda nao vi nada � tao falado que eu ainda nao tive, ser� que � bom o
> mau. 
> 

Tenho recebido uns 40 por dia desde a passada sexta-feira, e como se n�o
bastasse � servidores a devolver os mails bloqueados ao seu suposto
remetente. Por isso recebi mais uns 10 por dia a dizer que o mail xpto n�o
tinha chegado ao destino por ter virus.
No caso deste virus e na maior parte dos outros era melhor que o mail fosse
apagado e pronto. Ou se fosse feita notifica��o ao remetente que fose s� com
o cabe�alho, e n�o com virus anexado. Pelo menos diminuia a largura de
banda.

Tudo isto para perguntar como � custume fazerem. Ou como � mais correcto
fazer. Notifica��o ao remetente (S/N)? Com o mail todo anexado (S/N)?
Obrigado
Nuno Ventura

"Aesp" <aesp@aespbh.net> wrote in message
news:big7nc$92uuh$1@ID-121944.news.uni-berlin.de...
> O v�rus acabou n�o fazendo o estrago que se esperava, pois o FBI em
> conjunto com outras organiza��es conseguiu decodificar a rotina de
> ataque contida nele e depois disso a bomba foi desarmada. Mas o n�mero
> de infec��es em computadores isolados foi de fato enorme.
>
>
> Detalhes:
>
> http://www.infoguerra.com.br
>
>
>
>
>
>
>
> <no.email@mail.pt> wrote in news:uppPmp9aDHA.1272@TK2MSFTNGP12.phx.gbl:
>
> > Ainda nao vi nada � tao falado que eu ainda nao tive, ser� que � bom o
> > mau.
> >