Računalništvo, telefonija
11.05.2004 09:48

Deli z drugimi:

Share

Norišnica – odkrit nov črv Cycle.A

Aretaciji domnevnega avtorja črvov Sasser ni sledilo zatišje v napadu virusov. Odkrit je bil namreč nov črv Cycle.A (W32/Cycle.A.worm), ki tako kot Sasser in njegove različice za širjenje izkorišča ranljivost LSASS, ki prizadene nekatere različice operacijskega sistema Windows.

Scenarij se je spremenil, saj sodeč po besedilu v kodi virusa avtor – alias Cyclone – trdi, da je Iranec in opozarja na družbeno in politično situacijo v svoji državi. Celotna vsebina sporočila je dostopna v virusni enciklopediji Pande Software.

Cycle.A poskuša vstopiti v računalnike preko komunikacijskih vrat TCP45, da bi preveril, če je sistem ranljiv. Če je, črv povzroči, da prizadeti računalnik naloži kopijo črva z imenom CYCLONE.EXE. To se zgodi le, če je na sistemu nameščena aplikacija TFTP.EXE. Poleg tega in ne glede na to, ali se je črv uspel prekopirati na ciljni računalnik, poskus vstopa virusa povzroči napako v aplikaciji LSASS.EXE, zaradi česar se računalnik ugasne in ponovno zažene vsakih 60 sekund. Da bi preprečili napade črvov Cycle, Sasser ali drugih, ki bi izkoriščali ranljivost LSASS, je potrebno namestiti Microsoftov popravek na http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx in posodobiti svoje protivirusne programe. Kdo ve, koliko različic bo še dobil črv Cycle.


Prijavi napako v članku

Povezave



Kaj berejo drugi?

Partnerji Računalniških novic Prikaži vse

Zlati partner

CREAPLUS d.o.o.

Letališka cesta 33F, 1000 Ljubljana, Tel: 05 907 42 70
CREAPLUS d.o.o. je družba za zastopstva, mednarodno distribucijo in sistemsko integracijo sodobnih rešitev s področja računalniške varnosti in kriptografije ter za načrtovanje, ... Več

DRUŠTVO DUH ČASA

Trubarjeva cesta 72, 1000 Ljubljana, Tel: 06 815 40 63
Računalniki za socialno ogrožene Smo skupina računalniških zanesenjakov, ki le stežka gleda kako cele gore še uporabnih računalnikov in računalniških delov končajo na odpadu. ... Več

OBLIKOVANJE.COM

Slovenska ulica 25, 9000 Murska Sobota, Tel: 02 522 14 21
Podjetje Oblikovanje.com je v slovenskem računalniškem prostoru prisotno že od samega začetka. Z več kot 20 leti izkušenj ter s strategijo kakovostnega poslovanja in storitev ... Več

PRIMO TELEFONIJA d.o.o.

Šmartinska cesta 106, 1000 Ljubljana, Tel: 07 490 14 50