Rapidno širenje nove varijante Zotob crva

Najnovija udarna vest koja je obišla planetu preko mreže CNN televizijske kuće nešto pre ponoći 16.08. bila je pojava nove varijante crva Zotob. Nakon pojave varijante Zotob.A, pojavio se Zotob.B koji se rapidno širi.

Televizijska kuća CNN je ispratila upozorenja svih velikih antivirus kompanija i čvrsto sugeriše svim korisnicima da hitno update-uju svoje antivirus programe. Takođe su javili da su zbog širenja velike brzine, sistemi velikih kompanija bili ugašeni širom Amerike.

Zotob, najnoviji crv koristi PNP ranjivost koja je otkrivena pre 5 dana i koja je poznata pod nazivom MS05-39. Crv targetira nezaštićene mašine skenirajući port 445 i skidanjem virusa putem FTP protokola.

Zotob.B varijanta napada računare sa Windows operativnim sistemima. Simptomi su konstantni restart mašine, što u velikoj meri otežava njenu dezinfekciju.

F-Secure takođe preporučuje nezaštićenim korisnicima da naprave backup svih svojih podataka, dok svojim korisnicima poručuje da budu bez brige, pošto su njihovi računari zaštićeni od ove najnovije današnje varijante. Kompanija Microsoft izdala je novi patch za operativne sisteme koji se može preuzeti sa njihovog sajta.

Korisnici F-Secure antivirus resenja takodje mogu i rucno da skinu novi update paket ovde

Detaljnije o Zotob.A varijanti: http://www.f-secure.com/v-descs/zotob_a.shtml

Detaljnije o Zotob.B varijanti: http://www.f-secure.com/v-descs/zotob_b.shtml

Potpis

Web razvoj: www.homeofweb.com
Blog: (HRK)www.pljuc.com

http://securityresponse.symant.../venc/data/[email protected] - Zotob C
http://secunia.com/virus_information/20691/zotob.c/ - Zotob C

http://sarc.com/avcenter/venc/data/w32.zotob.removal.tool.html

Prema gornjem symantecovom siteu Zotob je dosao do F varijante.





Po Symantecu, napada sve poznate windowse.

Iskoristava Plug nad Play propust za kojeg su strucnjaci rekli da bi mogao biti jako opasan te da bi se exploit trebao pojaviti do kraja dana 15.8.

Potpis

Knowledge is power.

I sta sad ?Kad god se pojavi neki novi virus ovde ce se reklamirati F secure ?Praksa sa bivseg foruma viri se nastavlja,samo dokle?

Potpis

Calexico

@kv66. Ne zadugo.

Sto se tice verzija Windows-a...
Win9x nemaju PnP bug.
Win2k je ranjiv.
Za WinXPSP2 i Win2k3 napadac mora imati validan username/password i biti lokalno ulogovan ili ako im admin password moze iskoristiti propust i remote.
WinXPSP1 je moguce napasti sa bilo kojom validnom kombinacijom username/password i remote ali nije moguce anonimno.

Prevencija do skidanja zakrpe - Blokiranje IPX i SPX protokola zatvaranjem portova 139 i 445.

Zakrpe i detaljnije informacije na Microsoft Security Bulletin MS05-039

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Danas je u POLITICI izašao i članak o ovome, i isto piše da napada isključivo samo Win 2000 sisteme.

http://www.cnn.com/2005/TECH/i...08/16/computer.worm/index.html