Vírus Mimail chega por spam e busca novos endereços de e-mail ?

Um  novo  vírus  que  se espalha em mensagens de spam começou a circular na
internet  sexta-feira, dia 1º deste mês. Batizada de W32/Mimail@MM, a praga
procura por novos endereços de e-mail nos computadores infectados.

O  Mimail  chega em um e-mail de alta prioridade cujo título é your acount
nome  do  usuário.  Para  tentar  se  passar  pelo  administrador do seu
provedor   de   e-mail,   o   remetente   usado   na   mensagem   é   Admin
(ADMIN@seu_provedor).  No  corpo da mensagem, um texto avisa que seu e-mail
vai  expirar e sugere que o internauta abra o arquivo anexo --message.zip--
para obter mais detalhes sobre o caso.

Uma  vez  executado,  o  Mimail  verifica  se  o  sistema  está conectado à
internet.  Para isso, ele tenta se acessar o site do Google. Se a conexão é
feita  com  sucesso,  o vírus tenta capturar endereços de e-mail do sistema
local.

Novo  trojan  horse  explora  vulnerabilidades  do serviço RPC do Windows ?

A  empresa britânica de antivírus Sophos divulgou nesta semana a descoberta
de  um  trojan  horse  que  explora  as  vulnerabilidades no serviço RPC do
Windows.   A   nova   praga  foi  detectada  em  05/08  e  denominada  como
Troj/Autoroot-A.

Até agora, a empresa não recebeu qualquer notificação de infecção por parte
de  seus  clientes.  Porém,  reforça  a  necessidade dos administradores de
sistemas  manterem  seus  sistemas  em  dia  com as últimas atualizações de
segurança.

Não  tivemos  nenhuma  notificação até o momento. No entanto, é importante
que  os  usuários  atualizem sempre seus sistemas para garantir que nenhuma
nova  praga  no  futuro  se  aproveite  de vulnerabilidades mais recentes,
afirmou  Graham  Cluley,  consultor  sênior de tecnologia da Sophos.

PWSteal.Bancos captura sua senha de Banco ?

O PWSteal.Bancos é um Cavalo de tróia que imita interfaces online de certos
bancos brasileiros em uma tentativa de obter informações da conta bancária.

A  máquina  infectada  visita  um site de banco brasileiro, e com as falsas
telas de login obtém informações da conta bancária.

Este Cavalo de tróia também pode ser recebido através de um anexo de e-mail
Book  com  amor.exe,  quando  o  anexo  é  executado, uma caixa de mensagem
entitulada BOOK COM AMOR é exibida.

Detalhes Tecnicos

Cavalo   de   tróia   irá   instalar   os   seguintes   arquivos  na  pasta
%System%:Msvbvm60.dll:  Um arquivo de extensão .dll legítimo, com 1,388,544
bytes  de tamanho.Winmaxy.exe: Arquivo do Cavalo de tróia, de 258,048 bytes
de tamanho.

NOTA: %System% é uma variável.

O  Cavalo  de tróia localiza a pasta do sistema e faz uma cópia de si mesmo
naquele local.

Por   padrão,   esta  pasta  é  C:\Windows\System  (Windows  95/98/Me),  C:
\Winnt\System32  (Windows NT/2000) ou C:\Windows\System32 (Windows XP).Após os  arquivos  terem  sido  depositados  no  computador, o Cavalo de tróia é
ativado.

Cavalo de tróia

Quando o Cavalo de tróia é executado, ele faz o seguinte:

1. Adiciona o valorWinMenssage = %System%\winmaxy.exena chave de registro:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run.

de forma que o Cavalo de tróia seja executado na inicialização do Windows.

2.  Se  o arquivo C:\BancoBrasil\officeIE\officeIE.CAB existir, o Cavalo de
tróia o moverá para C:\officeIE.CAB.

3. Monitora as janelas ativas do Internet Explorer, aguardando até que você
abra  uma  página  da  web  cujas características sejam as mesmas de certos
sites  de  bancos.  Quando  tal  site é aberto, o Cavalo de tróia exibe uma
série  de  telas de login, selecionadas de acordo com o título da página do
banco:

As  informações  inseridas  nessas telas podem então ser enviadas a um site
FTP, controlado pelo autor do Cavalo de tróia.

O Symantec Security Response não pôde reproduzir este comportamento. Fonte: Symantec Security Response

Sites relacionados com Segurança:

http://www.avp.com.br    -  Publica  notícias  de  vírus  recentes, além de
disponibilizar softwares para downloads.
http://www.mcafee.com - Venda de produtos e serviços de anti-vírus e dispõe
de listas e informações de alertas a vírus.
http://www.symantec.com.br  -  Provedora  de proteção de vírus, serviços de
segurança para empresas.
http://www.trendmicro.com.br  - Oferece produtos e serviços de anti-vírus e
informações adicionais sobre cada vírus.
http://www.modulo.com.br - Desenvolvedora de Softwares, consultoria na área
de  segurança  da  informação,  publicação de boletins informativos além de
cursos de especialização.
http://www.cert.org  - Estatísticas de vulnerabilidades, fixes, publicações
de  notas  e  alertas  de  segurança,  além  de  informações  de eventos de
conferências e cursos.