| Versione | MS03-026 |
|---|---|
| Editore | Microsoft |
| Data di rilascio | 25 ago 2008 |
| Data aggiunta | 12 ago 2003 |
| Requisiti del sistema operativo | Windows 2003, Windows 2000, Windows 98, Windows, Windows XP |
| Requisiti | Windows XP, Windows 2000, Windows Server 2003, Windows NT 4.0, NT 4.0 Terminal Services Edition |
| Download totali | 5.055 |
| Prezzo | Free |
Descrizione
Il team di sicurezza dei servizi di supporto tecnico Microsoft invia questo avviso per informare i clienti di un nuovo worm denominato W32.Blaster.Worm che si sta diffondendo in natura. Questo virus è anche noto come: W32/Lovsan.worm (McAfee), WORM_MSBLAST.A (Trendmicro), Win32.Posa.Worm (Computer Associates). Le procedure consigliate, come l'applicazione della patch di sicurezza MS03-026, dovrebbero prevenire l'infezione da questo worm.
Questo worm esegue la scansione di un intervallo IP casuale per cercare sistemi vulnerabili sulla porta TCP 135. Il worm tenta di sfruttare la vulnerabilità DCOM RPC patchata da MS03-026.
Una volta che il codice Exploit viene inviato a un sistema, scarica ed esegue il file MSBLAST.EXE da un sistema remoto tramite TFTP. Una volta eseguito, il worm crea la chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windows auto update"=msblast.exe Voglio solo dire LOVE YOU SAN!! fattura
Sintomi del virus: alcuni clienti potrebbero non notare alcun sintomo. Un sintomo tipico è che il sistema si riavvia ogni pochi minuti senza l'input dell'utente. I clienti possono anche vedere:
Presenza di file TFTP* insoliti
Presenza del file msblast.exe nella directory di WINDOWS SYSTEM32
Per rilevare questo virus, cercare msblast.exe nella directory WINDOWS SYSTEM32 o scaricare la firma del software antivirus più recente dal fornitore dell'antivirus ed eseguire la scansione del computer.
