O vírus Nimda, praga virtual de alto risco que acaba de ser descoberta, já chegou ao Brasil. Só a unidade brasileira da McAfee identificou pelo menos 20 casos de contaminação em menos de duas horas. Segundo Patricia Pegoraro Ammirabile, analista de suporte da empresa e membro do laboratório de pesquisas AVERT, o invasor atacou tanto empresas quanto usuários domésticos.
A nova praga virtual possui capacidade para congestionar servidores de e-mail, altera o conteúdo de sites ("hackeando" as páginas, como no cado do CodeRed), e grava arquivos nos discos rígidos, o que pode acabar com o espaço disponível. Quando enviada por e-mail, a praga chega com o arquivo anexado Readme.exe ou Readme.eml. O campo de assunto varia.
O Nimda (que significa admin de trás para frente), tem como alvo o usuário corporativo e pode se disseminar via e-mail, HTTP (via sites) ou utilizando drives compartilhados em redes. Ele infecta sistemas com Windows 98, 2000, Millennium Edition, XP ou NT, pois procura por até 100 diferentes vulnerabilidades nos sistemas, incluindo as relacionadas ao IIS, da Microsoft (caso não tenha sido instalado o patch de atualização do IIS, disponibilizado pela MS).
As principais empresas de segurança ainda estão avaliando a nova praga virtual. A Symantec, por exemplo, pretende disponibilizar uma vacina para o Nimda até o final do dia. A McAfee já colocou em seu site uma atualização que protege os usuários do VirusScan da ameaça e que também pode ser utilizada na remoção.
A nova praga virtual possui capacidade para congestionar servidores de e-mail, altera o conteúdo de sites ("hackeando" as páginas, como no cado do CodeRed), e grava arquivos nos discos rígidos, o que pode acabar com o espaço disponível. Quando enviada por e-mail, a praga chega com o arquivo anexado Readme.exe ou Readme.eml. O campo de assunto varia.
O Nimda (que significa admin de trás para frente), tem como alvo o usuário corporativo e pode se disseminar via e-mail, HTTP (via sites) ou utilizando drives compartilhados em redes. Ele infecta sistemas com Windows 98, 2000, Millennium Edition, XP ou NT, pois procura por até 100 diferentes vulnerabilidades nos sistemas, incluindo as relacionadas ao IIS, da Microsoft (caso não tenha sido instalado o patch de atualização do IIS, disponibilizado pela MS).
As principais empresas de segurança ainda estão avaliando a nova praga virtual. A Symantec, por exemplo, pretende disponibilizar uma vacina para o Nimda até o final do dia. A McAfee já colocou em seu site uma atualização que protege os usuários do VirusScan da ameaça e que também pode ser utilizada na remoção.