| Version | MS03-026 |
|---|---|
| Utgivare | Microsoft |
| Utgivningsdatum | 25 aug. 2008 |
| Datum tillagt | 12 aug. 2003 |
| Os krav | Windows 2003, Windows 2000, Windows 98, Windows, Windows XP |
| Krav | Windows XP, Windows 2000, Windows Server 2003, Windows NT 4.0, NT 4.0 Terminal Services Edition |
| Totalt antal nedladdningar | 5 055 |
| Pris | Free |
Beskrivning
Microsofts säkerhetsteam för produktsupporttjänster utfärdar denna varning för att informera kunder om en ny mask vid namn W32.Blaster.Worm som sprider sig i naturen. Detta virus är också känt som: W32/Lovsan.worm (McAfee), WORM_MSBLAST.A (Trendmicro), Win32.Posa.Worm (Computer Associates). Bästa praxis, som att applicera säkerhetskorrigeringen MS03-026 bör förhindra infektion från denna mask.
Denna mask skannar ett slumpmässigt IP-intervall för att leta efter sårbara system på TCP-port 135. Masken försöker utnyttja DCOM RPC-sårbarheten som korrigerats av MS03-026.
När exploateringskoden har skickats till ett system laddar den ner och kör filen MSBLAST.EXE från ett fjärrsystem via TFTP. När den har körts skapar masken registernyckeln: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Kör "windows auto update"=msblast.exe Jag vill bara säga ÄLSKAR DIG SAN!! räkningen
Symtom på viruset: Vissa kunder kanske inte märker några symtom alls. Ett typiskt symptom är att systemet startas om med några minuters mellanrum utan användarinmatning. Kunder kan också se:
Förekomst av ovanliga TFTP*-filer
Närvaro av filen msblast.exe i WINDOWS SYSTEM32-katalogen
För att upptäcka detta virus, sök efter msblast.exe i WINDOWS SYSTEM32-katalogen eller ladda ner den senaste antivirusprogramsignaturen från din antivirusleverantör och skanna din maskin.
