[GTER] Microsoft AntiSpyware vs. Banco do Brasil - Risco de seguranca

Reinaldo Penno rapenno at yahoo.com
Wed Apr 27 15:29:19 -03 2005


Recentement instalei o Microsoft AntiSpyware no meu PC
( que pelo sinal estou gostando muito) e ele vem
reclamando do seguinte (abaixo em ingles)

Basicamente alguma aplicacao esta tentado modificar o
host file e colocar a seguinte entrada

www14.bancobrasil.com.br  170.66.1.60 

O mais incrivel eh que isso acontece enquanto o
computador esta idle...sem fazer nada. A unica
aplicacao que poderia querer fazer isso eh a propria
aplicacao do BB pois tal endereco de fato pertence ao
BB. A pergunta eh: Para que fazer isso? Ou seria uma
vulnerabilidade? Acho que uma applet querer modificar
meu host file eh o fim da picada.

% Copyright LACNIC lacnic.net
%  The data below is provided for information purposes
%  and to assist persons in obtaining information
about or
%  related to AS and IP numbers registrations
%  By submitting a whois query, you agree to use this
data
%  only for lawful purposes.
%  2005-04-27 15:26:34 (BRT -03:00)

inetnum:     170.66/16
status:      assigned
owner:       Banco do Brasil S.A.
ownerid:     BR-BBSA-LACNIC
responsible: Edi Domingues
address:     STN 716 bloco C Brazil, 000, 
address:     70770-100 - Brasília - DF
country:     BR
phone:       +55 61 3106303 []
owner-c:     EDD
tech-c:      EDD
inetrev:     170.66/16
nserver:     DNS1.BANCOBRASIL.COM.BR 
nsstat:      20050426 AA
nslastaa:    20050426
nserver:     DNS2.BANCOBRASIL.COM.BR 
nsstat:      20050426 AA
nslastaa:    20050426
created:     19940224
changed:     20030915


occured on: 4/27/2005 at 2:17:24 PM

The entry www14.bancobrasil.com.br  pointing to IP
address 170.66.1.60 has been automatically been denied
permission to be added to the Windows host file. This
host file change was blocked based on your previous
input.



__________________________________________________
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam protection around 
http://mail.yahoo.com 



More information about the gter mailing list