RNP > Serviços > Segurança em redes > Alertas do CAIS

CAIS-ALR-05122001

Worm Goner.scr espalhando-se rapidamente

[CAIS, 05.12.2001, revisão 01]

O CAIS teve conhecimento de um novo e perigoso worm que vem se propagando rapidamente nas últimas horas, trata-se do worm Goner.src.

Este worm é particularmente perigoso pois utiliza um bot IRC como mecanismo de propagação, alem do já conhecido método via e-mail.

O CAIS recomenda fortemente que sejam atualizados os anti-virus nas máquinas Windows e que os usuários destes sistemas sejam lembrados, mais uma vez, de não abrir arquivos anexados sem antes terem sido verificados pelo anti-virus.

Caso algum usuário receba um e-mail com os dizeres abaixo, DELETE IMEDIATAMENTE e execute o anti-virus por segurança.

----------------------------------------------------------

Titulo: Hi
Corpo do mail: How are you?
When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!

Attachment: GONE.SCR

-----------------------------------------------------------

Existindo máquinas já contaminadas, estas deverão ser prontamente desinfetadas, evitando a propagação do worm. Maiores informações podem ser encontradas em:

http://www.symantec.com/security_response/writeup.jsp?docid=2001-120415-2434-99
http://vil.nai.com/vil/content/v_99272.htm
http://isc.sans.org/diary/diary.html?id=102

O CAIS encontra-se à disposição para esclarecimentos.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais