Comunicado de Segurança da Microsoft (912920)
Os sistemas infectados com o Win32/Sober.Z@mm podem baixar e executar arquivos mal-intencionados de determinados domínios da Web a partir de 6 de janeiro de 2006
A Microsoft tomou conhecimento da variante do worm de mailer em massa chamado Win32/Sober.Z@mm. O worm tenta convencer os usuários pelos esforços de engenharia social a abrir um arquivo anexado ou executável no email. Se o destinatário abrir o arquivo ou o executável, o worm enviará ele mesmo a todos os contatos contidos no catálogo de endereços do sistema. Os clientes que estão usando o software antivírus atualizado e mais recente têm um risco menor de ser infectado pelo worm Win32/Sober.Z@mm.
Nos sistemas infectados pelo Win32/Sober.Z@mm, o malware está programado para baixar e executar arquivos mal-intencionados de determinados domínios da Web a partir de 6 de janeiro de 2006. Começando aproximadamente a cada duas semanas depois dessa data, o worm está definido para começar a baixar e a executar arquivos mal-intencionados de sites adicionais no mesmo domínio da Web.
Com todas as variantes conhecidas no momento do worm Sober, o worm não parece atingir uma vulnerabilidade de segurança, mas depende de o usuário abrir um anexo infectado.
A Microsoft adicionou a detecção para as variantes mais recentes do Sober na atualização de dezembro de 2005 para a Ferramenta de Remoção de Software Malicioso e no Windows Live Safety Center.
Os clientes que acreditam estar infectados com o Sober ou que não têm certeza se estão ou não infectados devem visitar o site Safety.live.com e escolher "Protection Scan" (Verificação para Proteção) ou executar a versão mais recente da Ferramenta de Remoção de Software Malicioso a partir do Microsoft Update ou Windows Update para garantir que seus sistemas estejam livres de infecção. Além disso, o Windows OneCare da Microsoft fornece detecção para e proteção contra o Sober e suas variantes conhecidas.
A Microsoft lançará uma versão atualizada da Ferramenta de Remoção de Software Mal-Intencionado em 10 de janeiro de 2006, que auxiliará na detecção e remoção de ameaças de malware conhecidas incluindo o Sober e suas variantes conhecidas. Consulte o artigo 891716 da Base de Conhecimento Microsoft para obter mais detalhes sobre como instalar a Ferramenta de Remoção de Software Mal-Intencionado com as definições mais recentes para se proteger contra o malware.
Para obter mais informações sobre o Sober, para ajudar a determinar se você foi infectado pelo worm e para obter instruções sobre como reparar o sistema se tiver sido infectado, consulte a Microsoft Virus Encyclopedia. Para obter referências da Microsoft Virus Encyclopedia, consulte a seção "Visão Geral". Continuamos a incentivar os clientes a ter cuidado com anexos de arquivos desconhecidos e a seguir nossa orientação de Proteger o PC ao habilitar o firewall, obter atualizações de software e instalar softwares antivírus. Os clientes podem aprender mais sobre essas etapas visitando o site Proteja seu PC.
Fatores atenuantes:
| • | Os clientes devem abrir um anexo de email mal-intencionado para ser infectado pelo worm. |
Informações Gerais
Recursos:
| • | Você pode fazer comentários preenchendo o formulário disponível neste site. |
| • | Os clientes nos EUA e Canadá podem receber suporte técnico dos Serviços de Suporte ao Produto Microsoft. Para obter mais informações sobre as opções de suporte disponíveis, consulte o site de ajuda e suporte da Microsoft. |
| • | Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte internacional a problemas, visite o site de Suporte Internacional. |
| • | O site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos da Microsoft. |
Aviso de isenção de responsabilidade:
As informações oferecidas neste documento são fornecidas "como estão" sem garantia de nenhum tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.
Revisões:
| • | 3 de janeiro de 2006: Comunicado publicado |