[SECURITY-L] ALERTA-CAIS: Worm Goner.scr espalhando-se rapidamente

[Daniela Regina Barbetti]

----- Forwarded message from Centro de Atendimento a Incidentes de Seguranca <cais em cais.rnp.br> -----

From: Centro de Atendimento a Incidentes de Seguranca <cais em cais.rnp.br>
Subject: ALERTA-CAIS: Worm Goner.scr espalhando-se rapidamente
To: <rnp-alerta em cais.rnp.br>, <rnp-seg em cais.rnp.br>
Cc: Centro de Atendimento a Incidentes de Seguranca <cais em cais.rnp.br>
Date: Wed, 5 Dec 2001 10:33:24 -0200 (EDT)

-----BEGIN PGP SIGNED MESSAGE-----


Prezados,

O CAIS teve conhecimento de um novo e perigoso worm que vem se propagando
rapidamente nas ultimas horas, trata-se do worm Goner.src.

Este worm e' particularmente perigoso pois utiliza um bot IRC como
mecanismo de propagacao, alem do ja´ conhecido metodo via e-mail.

O CAIS recomenda fortemente que sejam atualizados os anti-virus nas
maquinas Windows e que os usuarios destes sistemas sejam lembrados, mais
uma vez, de nao abrir arquivos anexados sem antes terem sido verificados
pelo anti-virus.

Caso algum usuario receba um mail com os dizeres abaixo, DELETE
IMEDIATAMENTE e execute o anti-virus por seguranca.

- --------------------------------------------------------
Titulo: Hi

Corpo do mail:

How are you?
When I saw this screen saver, I immediately thought about you
I am in a harry, I promise you will love it!

Attachment: GONE.SCR

- ---------------------------------------------------------

Existindo maquinas ja' contaminadas, estas deverao ser prontamente
desinfetadas, evitando a propagacao do worm.

Maiores informacoes podem ser encontradas em:

http://securityresponse.symantec.com/avcenter/venc/data/w32.goner.a@mm.html
http://vil.nai.com/vil/virusSummary.asp?virus_k=99272
http://www.incidents.org/diary/diary.php?id=102

Atenciosamente,


################################################################
#   CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA / RNP      #
#                                                              #
# cais em cais.rnp.br     http://www.cais.rnp.br                  #
# Tel. 019-37873300    Fax. 019-37873301                       #
# Chave PGP disponivel em: http://www.cais.rnp.br/cais-pgp.key #
################################################################


-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 5.0i for non-commercial use
Charset: noconv

iQCVAwUBPA4UHukli63F4U8VAQEs+gP/anJo/zcITQogkkh/LGBs5vxqDcMaBjtW
M7PdWGR1fLE89QWr9DBAWS9KQM+QdA5yH2ns2GML8IruajLx0qq+xbySKR2HOJIS
FwKfuxP3Qquv6kRzBtPsNj09hllkVQZx4JMpM2yriGnzrQevFc5Y+xU83L9QROno
Lttt6cY860E=
=9JAB
-----END PGP SIGNATURE-----



----- End forwarded message -----