McAfee alerta para duas novas ameaças

O primeiro se propaga por meio do KazaA e do mIRC channels, interrompendo os processos relacionados a produtos antivírus e de segurança, caso estejam carregados. Quando executado na máquina, o Gool.worm abre uma porta o que permite a conexão de um hacker, que pode fazer uso do componente “cliente” para acessar o computador já comprometido.

Já o PWS-NTSMB pode fazer parte de um cavalo de tróia projetado para interferir na segurança de uma rede. O programa é uma aplicação 32 bits que sonda um ou mais endereços IP, usando protocolo SMB para quebrar as contas em redes Windows. Essa ameaça não envia informações pela Internet, nem se copia na sequência de inicialização do sistema, mas os sintomas podem ser notados através da presença de arquivos como NTSMB.EXE, NTSMB.DIC ou NTSMCOMMON.DIC no sistema, além do tráfego SMB na rede.