[SECURITY-L] Fwd: Vírus Ganda explora mensagens sobre os EUA

[Silvana Mieko Misuta]

Subject:  Vírus Ganda explora mensagens sobre os EUA
    Date:  Fri, 21 Mar 2003 07:23:07 -0300
   From:  Andre Aparecido Nogueira <andre em agr.unicamp.br>


Quinta-feira, 20 de Março de 2003 - 17h59

*FOnte: IDG Now!* <http://www.idgnow.com.br>

“Is USA always number one?”, “G.W Bush animation” e “Is USA a UFO?”
estão entre as linhas de assunto dos e-mails enviados com o novo vírus
W32/Ganda em MM, detectado nesta quinta-feira (20/03) pela McAfee Security.

A ameaça de origem sueca se propaga em massa para endereços de e-mails
encontrados no Windows Address Book. Ao infectar o sistema, o Ganda
interrompe certos processos em execução na máquina da vítima e infecta
arquivos executáveis, incrementando-os com 567 bytes.

O Ganda também se envia pelo servidor SMTP padrão, especificado no
Internet Account Manager e escolhe suas vítimas aleatoriamente a partir
dos endereços de e-mail coletados da máquina infectada. A praga explora
uma vulnerabilidade do Microsoft Internet Explorer nas versões 5.01 ou
5.5.

As mensagens com o vírus são escritas em Inglês e Sueco e possuem linhas

de assunto como Is USA always number one? ; LINUX. ; GO USA !!!! ; Nazi
propaganda? ; Disgusting propaganda ; Spy pics ; Screensaver advice ;
Catlover. ; G.W Bush animation; Is USA a UFO? ; Olaglig_skärmsläckare? ;

Hakkors. ; Rashets eller inte? ; Suspekta semaforer. ; Avskyvä
rd_reklam. ; Överviktiga_förnedras. ; Go ack ack ack.... ;
Är_USA_ett_UFO? ; Korkad president. e Katt, hund, kanin.

No corpo do e-mail, o internauta pode encontrar as seguintes mensagens:

# Some misguided people actually believe that an american life has a
greater value than those of other nationalities. Just have a look at
this pathetic screensaver and then you'll know what i'm talking about.
All the best.

# Are you a windows user who is curious about the linux environment?
This
screensaver gives you a preview of the KDE and GNOME desktops. What's
more, LINUX is a free system, meaning anyone can download it.

# Have a look at this screensaver, and then tell me that George.W Bush
is
not an alien ;-)

Por enquanto, a McAfee classifica o Ganda como uma ameaça de baixo risco

diante do número de infecções e indica que os usuários atualizem seus
software antivírus

--
       Andre Aparecido Nogueira
       Faculdade de Eng. Agricola/UNICAMP
       °v°  E-mail: mailto:andre em agr.unicamp.br
      /(_)\ Seja livre, use Linux!
       ^ ^