[SECURITY-L] CAIS-Alerta: Propagacao do virus Sobig.E

[Daniela Regina Barbetti Silva]

----- Forwarded message from Centro de Atendimento a Incidentes de Seguranca <cais em cais.rnp.br> -----

From: Centro de Atendimento a Incidentes de Seguranca <cais em cais.rnp.br>
Subject: CAIS-Alerta: Propagacao do virus Sobig.E
To: rnp-alerta em cais.rnp.br, rnp-seg em cais.rnp.br
Date: Fri, 27 Jun 2003 14:27:27 -0300 (BRT)

-----BEGIN PGP SIGNED MESSAGE-----


Prezados,

O CAIS tem detectado, desde a noite de 26/06/2003, um aumento
significativo na atividade de uma nova variante do virus Sobig,
conhecido como Sobig.E. O arquivo que acompanha as mensagens
infectadas possui a extensao .zip e tamanho de 86528 bytes.

Alguns dos possiveis Subjects: que constam nas mensagens enviadas pelo
virus sao:

	. Re: Application
	. Re: Movie
	. Re: Movies
	. Re: Submitted
	. Re: Documents

Os possiveis nomes dos arquivos anexados as mensagens do virus sao:

	. your_details.zip
	. application.zip
	. movie.zip

Maiores informacoes sobre o Sobig.E podem ser encontradas nas URLs
abaixo:

. http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SOBIG.E
. http://securityresponse.symantec.com/avcenter/venc/data/w32.sobig.e@mm.html
. http://www.viruslist.com/eng/viruslist.html?id=61094
. http://www.f-secure.com/v-descs/sobig_e.shtml


A empresa F-Secure desenvolveu um aplicativo para a remocao do virus,
disponivel no seguinte endereco:

	ftp://ftp.f-secure.com/anti-virus/tools/f-sobig.zip


O CAIS recomenda fortemente a todos os usuarios que mantenham seus
antivírus sempre atualizados, com frequencia diaria ou de forma
automatica; nao abram anexos de qualquer especie sem antes analisa´-los
com um antivirus, se certificando sempre da autenticidade do endereco de
origem do e-mail.


Atenciosamente,

################################################################
#   CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA / RNP      #
#                                                              #
# cais em cais.rnp.br     http://www.cais.rnp.br                  #
# Tel. 019-37873300    Fax. 019-37873301                       #
# Chave PGP disponivel em: http://www.cais.rnp.br/cais-pgp.key #
################################################################


-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.8

iQCVAwUBPvx+iekli63F4U8VAQHupwP8DomRE+3ZSB76paYFsDYabniTumW4IkrR
auvOVS3K5FeF5cMk66JzCuOwU7yndYk9KlcCX7D9QhI3aQpBPSH9rQJlYoRUYvdp
5V0OTFwign0Yc1lFbjgPkhbQKU5rGso53v3nfhXRk2d8nAXQGu6yaxwcf75Tav0w
+vbc0WpZ7Jo=
=eOkm
-----END PGP SIGNATURE-----


----- End forwarded message -----