BugTraq.Ru: форум / site updates / Приполз новый червяк

информационная безопасность
без паники и всерьез

подробно о проекте

Анализ криптографических сетевых...

Модель надежности двухузлового...

Специальные марковские модели надежности...

Бэкдор в xz/liblzma, предназначенный...

Три миллиона электронных замков...

Doom на газонокосилках

bugtraq.ru / форум / site updates

Имя

Пароль


ФОРУМ


	все доски
	FAQ
	IRC
	новые сообщения

	site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap

регистрация

Легенда:

новое сообщение

закрытая нитка

новое сообщение

в закрытой нитке

старое сообщение

Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
Новичкам также крайне полезно ознакомиться с данным документом.

Приполз новый червяк 12.08.03 04:29 Число просмотров: 3489
Publisher: dl <Dmitry Leonov>

<"чистая" ссылка>

Приполз новый червяк
Proantivirus Lab http://www.proantivirus.com/info/1/180_1.html

Proantivirus Lab сообщает о появлении нового опасного и быстро распространяющегося (в том числе и по России) червя, использующего недавно открытую дырку в RPC во всех ОС семейства NT. Заражение удаленное, через 135-й порт, исполняет команды из-под Local System.
Признаки заражения:
- Наличие файла msblast.exe в каталоге %WinDir%\system32.
- Сообщение об ошибке (RPC service failing) приводящее к перезагрузке системы.
- Наличие в системном реестре ключа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill
Настоятельно рекомендуется обновить антивирусы и/или пропатчиться.

Полный текст

Поиск

Приполз новый червяк - dl 12.08.03 04:29 [3489]
- Вот мой пров мне прислал - whiletrue 15.08.03 12:29 [1820]
  - Как избавиться от Blaster-а (решение от MS) [url] - JINN 15.08.03 13:48 [1917]
    - Кстати - !mm 15.08.03 14:03 [1765]
      - Это чтоб наверняка :))) - whiletrue 15.08.03 14:06 [1713]
        это не патч виноват, хотя кто его знает - !mm 15.08.03 17:46 [1871]
- ну нифига себе! - J'JF 14.08.03 19:26 [1606]
  - Почему попал? - amirul 15.08.03 11:42 [1596]
    - да, ты прав. Я как-то не подумал, что это по незна... (-) - J'JF 15.08.03 11:47 [1602]
      - А может его самого предупредить все таки :-) - amirul 15.08.03 12:59 [1618]
- Щаз новости по телеку посмотрел :) - whiletrue 13.08.03 22:54 [1850]
  - помимо этого - Shturmfogell 14.08.03 00:44 [1581]
  - Мне еще смешнее рассказали - NKritsky 13.08.03 23:39 [1663]
- лечил уже - guest 12.08.03 18:36 [1691]
- Объясните мне, глупому, вот что... - Lotto 12.08.03 17:04 [1764]
  - Да, это именно он. [url] - DamNet 13.08.03 13:13 [1831]
    - Имх, червь несильно страшный - !mm 13.08.03 13:25 [1726]
      - Я бы так не сказал... - DamNet 13.08.03 13:31 [1587]
        Я бы тоже - Ktirf 13.08.03 17:19 [1790]
  - есть еще по крайней мере один троян и по крайней м... (-) - dl 12.08.03 17:19 [1736]
    - есть еще по крайней мере один троян и по крайней м... - XR 14.08.03 18:08 [1645]
      - не натыкался (-) - dl 14.08.03 22:03 [1382]

Page build time: 0 s

Design: Vadim Derkach