|
Pozor na vir Win32/Conficker.A - který napadl již desítky milionu počítačů na světě.
Win32/Conficker.AAliasy: Net-Worm.Win32.Kido.t (Kaspersky), W32.Downadup (Symantec), W32/Conficker.worm (McAfee)
Typ infiltrace: Červ
Velikost: 62976 B
Zasažené platformy: Microsoft Windows
Verze virové báze: 3654 (20081201) Krátký popis:
Win32/Conficker.A je červ , ktorý sa šíri zneužívaním chyby v Server Service . Súbor je skomprimovaný pomocou UPX . Červ spustí na náhodnom porte HTTP server. Pripája sa na vzdialené počítače na port TCP 445 a pokúša sa zneužiť chybu v službe Server Service .
Ak je červ úspešný, vzdialený počítač sa pokúsi pripojiť k postihnutému počítaču a stiahnuť svoju kópiu.
Táto chyba je popísaná v Microsoft Security Bulletin MS08-067 .
Iné informácie
Ak systémový dátum a čas vyhovuje požadovaným kritériám, červ sa pokúsi stiahnuť niekoľko súborov z Internetu.
Súbory potom spustí. Červ obsahuje zoznam (1) URL adries.
Vypína nasledujúce služby: Windows Firewall
|
