| Sürüm | MS03-026 |
|---|---|
| Yayımcı | Microsoft |
| Yayın tarihi | 25 Ağu 2008 |
| Ekleme Tarihi | 12 Ağu 2003 |
| İşletim sistemi gereksinimleri | Windows 2003, Windows 2000, Windows 98, Windows, Windows XP |
| Gereksinimler | Windows XP, Windows 2000, Windows Server 2003, Windows NT 4.0, NT 4.0 Terminal Services Edition |
| Toplam indirme | 5.055 |
| Fiyat | Free |
Açıklama
Microsoft Ürün Destek Hizmetleri Güvenlik Ekibi, müşterileri W32.Blaster.Worm adında vahşi bir şekilde yayılan yeni bir solucan hakkında bilgilendirmek için bu uyarıyı yayınlıyor. Bu virüs ayrıca W32/Lovsan.worm (McAfee), WORM_MSBLAST.A (Trendmicro), Win32.Posa.Worm (Computer Associates) olarak da bilinir. MS03-026 güvenlik düzeltme ekini uygulamak gibi en iyi uygulamalar, bu solucanın bulaşmasını önlemelidir.
Bu solucan, 135 numaralı TCP bağlantı noktasındaki savunmasız sistemleri aramak için rastgele bir IP aralığını tarar. Solucan, MS03-026 tarafından yamalı DCOM RPC güvenlik açığından yararlanmaya çalışır.
Exploit kodu bir sisteme gönderildiğinde, MSBLAST.EXE dosyasını TFTP aracılığıyla uzak bir sistemden indirir ve yürütür. Bir kez çalıştırıldığında, solucan kayıt defteri anahtarını oluşturur: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windows auto update"=msblast.exe Sadece LOVE YOU SAN!! fatura
Virüsün belirtileri: Bazı müşteriler hiçbir belirti fark etmeyebilir. Tipik bir belirti, sistemin kullanıcı girişi olmadan birkaç dakikada bir yeniden başlatılmasıdır. Müşteriler ayrıca şunları da görebilir:
Olağandışı TFTP* dosyalarının varlığı
WINDOWS SYSTEM32 dizininde msblast.exe dosyasının varlığı
Bu virüsü tespit etmek için, WINDOWS SYSTEM32 dizininde msblast.exe'yi arayın veya anti-virüs satıcınızdan en son anti-virüs yazılımı imzasını indirin ve makinenizi tarayın.
