Računalništvo, telefonija
11.06.2004 10:38
Posodobljeno 17 let nazaj.

Deli z drugimi:

Share

Črvi Korgo: nevaren eksperiment?

Najprej je bilo videti, da je črv Korgo.A samo še en posnemovalec zloglasnega črva Sasser. Vendar pa bi hiter pojav 12 zaporednih različic lahko kazal na bolj zlovešče motive, ki pa lahko predstavljajo resno grožnjo integriteti informacijskih sistemov. Črvi Korgo tako kot Sasser izkoriščajo ranljivost LSASS za hitro širjenje preko interneta. Toda za razliko od Sasserja ti črvi poskušajo po okužbi ostati neopazni in zato uporabniki ne bodo opazili znakov, kot so stalno ugašanje in ponovno zaganjanje računalnikov. Odvisno od različice lahko tudi brišejo določene datoteke, odpirajo komunikacijska vrata in se poskušajo povezati na določene strežnike IRC.

Druga pomembna značilnost je, da nekateri od črvov Korgo uporabljajo “mutex” (mutual exclusion objects). Ti objekti lahko nadzorujejo dostop do sistemskih virov in preprečijo, da bi več kot en proces istočasno uporabljal isti vir. Eden od objektov “mutex”, ki so ga ustvarile te zlonamerne programske kode, je “utermXX” (XX je številka – očitno zaporedna). Tako Korgo.C uporablja objekt “mutex” “utwrm7”, Korgo.J pa “uterm12”. To nakazuje, da je lahko vsaj 12 različic tega črva (različica je virus, ki ima utemeljeno drugačne značilnosti od svojih predhodnikov). Poleg tega so tudi druge, manj pomembne različice, ki se od originalne razlikujejo le v malenkostih. Taka sta npr. Korgo.K in Korgo.L, ki se od originalne kode razlikujeta le v majhnih spremembah.

Te zlonamerne programske kode spremenijo tudi registrsko mapo Windows Registry – vsaka nova različica odstrani spremembe svojih predhodnikov in naredi nove. To pomeni, da je vrstni red, po katerem so bile ustvarjene, lahko slediti s spremembami, ki jih delajo. Korgo.D npr. briše vnose črva Korgo.F, kar kaže na to, da je Korgo.D dejansko novejši.


Prijavi napako v članku

Partnerji Računalniških novic Prikaži vse

Zlati partner

COPIA BIRO d.o.o.

Koprska ulica 106b, 1000 Ljubljana, Tel: 01 242 58 00
Podjetje Copia biro d.o.o. je bilo ustanovljeno leta 2012. Od leta 1980 do leta 2012 je delovalo kot sektor v okviru podjetja Copia d.o.o. Leta 2013 so se preselili v poslovne prostore ... Več

BILLY POS d.o.o.

Hudourniška pot 2, 1000 Ljubljana, Tel: 051 888 710
Billy rešitve za davčne blagajne temeljijo na tehnologiji v oblaku, kjer so podatki varno shranjeni v primeru izgube ali okvare naprave. Več

MIT INFORMATIKA d.o.o.

Sveti Duh 274, 4220 Škofja loka, Tel: 04 281 31 00
Celovite ERP rešitve za podjetja MIT informatika je vodilni partner proizvodnih, gradbenih in storitvenih podjetij. Že 30 let svetujejo in implementirajo inovativne informacijske ... Več
Zlati partner

SELECTIUM ADRIATICS d.o.o.

Letališka cesta 29c, 1000 Ljubljana, Tel: 01 543 88 88
Podjetje Selectium Adriatics d. o. o., ki v Sloveniji nastopa pod imenom Hewlett Packard Enterprise operated by Selectium, je lokalni zastopnik družbe Hewlett Packard Enterprise (HPE). ... Več