W32.Bugbear.B@mm

---

A versão mais recente deste documento pode ser encontrada em:
http://www.symantec.com/region/br/techsupp/avcenter/venc/data/br-w32.bugbear.b@mm.html

---

O worm W32.Bugbear.B@mm é:

• Uma variante do vírus W32.Bugbear@mm.
• Um worm de distribuição em massa que também se propaga através dos compartilhamentos de rede.
• Polimórfico e também infecta uma lista seleta de arquivos executáveis.
• Apropria-se das atividades de teclado e possui capacidades de backdoor.
• Tenta finalizar os processos de vários programas antivírus e firewall.

O worm explora a vulnerabilidade Incorrect MIME Header Can Cause IE to Execute E-mail Attachment para que os sistemas que a possuem executem o worm quando uma mensagem infectada por ele for lida ou visualizada.

Adicionalmente, o worm contem rotinas que afetam especificamente instituições financeiras. Esta funcionalizade fará com que o worm envie dados importantes para um dos dez endereços de e-mail públicos codificados. Entre as informações enviadas estão senhas armazenadas no computador infectado e registro das atividades de teclado.

Como o worm não gerencia corretamente todos os tipos de recursos da rede, ele poderá sobrecarregar as impressoras compartilhadas, o que causa a impressão de caracteres estranhos ou problemas na funcionalidade das mesmas.

---

Nota: Se você acredita que pode estar infectado com o W32.Bugbear.B@mm porque seu software antivírus não está funcionando, você pode verificar seu computador através da Internet usando o Symantec Security Check.

---

O Symantec Security Response criou uma ferramenta para remover o W32.Bugbear.B@mm. Esta é a forma mais fácil de se remover esta ameaça.




O Security Response recebeu muitas submissões de amostras corrompidas do W32.Bugbear.B@mm. Uma detecção específica para este tipo de arquivo infectado foi adicionada como W32.Bugbear.B.Dam. Esta detecção está disponível nas definições de vírus datadas de 6 de Junho de 2003. Arquivos infectados pelo W32.Bugbear.B.Dam devem ser excluídos.