W32/Nachi

Συζητήσεις και νέα σχετικά με την ασφάλεια των υπολογιστών και των virus που τους προσβάλουν...

Συντονιστές: Super-Moderators, Software & Hardware Moderators

Απάντηση
Άβαταρ μέλους
Nkapa
Honorary Member
Δημοσιεύσεις: 872
Εγγραφή: 22 Απρ 2002 16:38
Τοποθεσία: Μυτιλήνη
Επικοινωνία:

W32/Nachi

Δημοσίευση από Nkapa » 28 Αύγ 2003 18:28

Εμφανίστηκε ένα νέο worm (W32/Nachi) που φαίνεται να κάνει το εξής:

- Ψάχνει για συστήματα ευάλωτα η και μολυσμένα από το Microsoft RPC exploit (msblast.exe)
- Διαγράφει το msblast.exe (MS RPC exploit)
- Προσπαθεί να εγκαταστήσει το patch της Microsoft για το RPC exploit.
- Κάνει scan για άλλα μηχανήματα ώστε να επαναλάβει την διαδικασία.

Υπάρχουν πληροφορίες ότι τερματίζει την λειτουργία του την 1/1/2004.

Συνίσταται μπλοκάρισμα στις θύρες 135/139/445/4444/69 μέχρι να κοπάσει το φαινόμενο, εγκατάσταση του patch και ενημέρωση του αντιβιοτικού.

Οδηγίες από την Microsoft για το Msblast.exe
http://www.microsoft.com/security/incident/blast.asp

Patch από Microsoft http://www.microsoft.com/technet/treevi ... 03-026.asp

MS Blaster removal tool
http://securityresponse.symantec.com/av ... .tool.html

W32/Nachi Virus Info http://vil.nai.com/vil/content/v_100559.htm

Άβαταρ μέλους
Cha0s
SysAdmin
Δημοσιεύσεις: 10242
Εγγραφή: 28 Ιούλ 2001 03:00

W32/Nachi

Δημοσίευση από Cha0s » 29 Αύγ 2003 05:34

Den katalava... ayto to worm aferei to proigoumeno pou bgike prosfata kai ti kanei meta?

Pio poli san 'katharistiko' akoustike para san 'kako' worm... :P

Άβαταρ μέλους
Nkapa
Honorary Member
Δημοσιεύσεις: 872
Εγγραφή: 22 Απρ 2002 16:38
Τοποθεσία: Μυτιλήνη
Επικοινωνία:

W32/Nachi

Δημοσίευση από Nkapa » 29 Αύγ 2003 09:05

Εγώ προσωπικά που το έχω συναντήσει μου πετάει σφάλματα σε εφαρμογές που τρέχουν δικτυακά μου έχει δημιουργήσει πρόβλημα επίσης και στο Media Player.

Απάντηση

Επιστροφή στο “Security, antiVirus & antiSpyWare”

Μέλη σε σύνδεση

Μέλη σε αυτήν τη Δ. Συζήτηση: Δεν υπάρχουν εγγεγραμμένα μέλη και 0 επισκέπτες