| Верзија | MS03-026 |
|---|---|
| Издавач | Microsoft |
| Датум изласка | 25. 8. 2008. |
| Датум додавања | 12. 8. 2003. |
| Ос захтеви | Windows 2003, Windows 2000, Windows 98, Windows, Windows XP |
| Захтеви | Windows XP, Windows 2000, Windows Server 2003, Windows NT 4.0, NT 4.0 Terminal Services Edition |
| Укупно преузимања | 5.055 |
| Цена | Free |
Опис
Тим за безбедност Мицрософтових услуга подршке за производе издаје ово упозорење како би обавестио купце о новом црву по имену В32.Бластер.Ворм који се шири у дивљини. Овај вирус је такође познат као: В32/Ловсан.ворм (МцАфее), ВОРМ_МСБЛАСТ.А (Трендмицро), Вин32.Поса.Ворм (Цомпутер Ассоциатес). Најбоље праксе, као што је примена безбедносне закрпе МС03-026, требало би да спрече инфекцију овим црвом.
Овај црв скенира насумични ИП опсег да тражи рањиве системе на ТЦП порту 135. Црв покушава да искористи рањивост ДЦОМ РПЦ коју је закрпио МС03-026.
Када се Екплоит код пошаље систему, он преузима и извршава датотеку МСБЛАСТ.ЕКСЕ са удаљеног система преко ТФТП-а. Једном када се покрене, црв креира кључ регистратора: ХКЕИ_ЛОЦАЛ_МАЦХИНЕ\СОФТВАРЕ\Мицрософт\Виндовс\ЦуррентВерсион\Рун "виндовс ауто упдате"=мсбласт.еке Само желим да кажем ВОЛИМ ТЕ САН!! рачун
Симптоми вируса: Неки купци можда уопште не примећују симптоме. Типичан симптом је да се систем поново покреће сваких неколико минута без корисничког уноса. Купци такође могу видети:
Присуство необичних ТФТП* датотека
Присуство датотеке мсбласт.еке у директоријуму ВИНДОВС СИСТЕМ32
Да бисте открили овај вирус, потражите мсбласт.еке у директоријуму ВИНДОВС СИСТЕМ32 или преузмите најновији потпис антивирусног софтвера од добављача антивирусног програма и скенирајте своју машину.
