Внимание вирус. все быстро лечимся
Posted: Tue Aug 12, 2003 6:41 pm
Корпорация Microsoft сообщила 16 июля о серьезной уязвимости во всех ОС семейства Windows NT, причем это первая подобная недоработка, обнаруженная в самой новой серверной операционной системе Windows Server 2003. Microsoft присвоил новой 'дыре' статус 'критической', что по классификации компании означает самую высокую степень угрозы безопасности, и призвала всех пользователей как можно скорее скачать бесплатную 'заплатку' для исправления этой проблемы с корпоративного сайта. Кроме того, две уязвимости, пусть и менее серьезные, была обнаружены в ОС Windows XP с установленным пакетом обновлений Service Park 1 и в пакете Internet Security and Acceleration (ISA) Server 2000.
Критическая уязвимость во всех ОС семейства Windows NT связана с ошибкой переполнения буфера в интерфейсе DCOM протокола RPC, ответственного за удаленный вызов процедур в операционной системе. По словам представителей Microsoft, с помощью этой 'дыры' хакеры могут получить доступ к хранящимся на удаленных компьютерах данным и электронной почте, смогут удалять файлы и т.п. Как ожидают эксперты, хакеры воспользуются новой 'дырой' уже в ближайшие месяцы, так что с установлением 'заплаток' тянуть не стоит.
Этой дырой в настоящее время пользуется новый вирус W32.Blaster.Worm ( читайте подборку о нем на symantec.com .
Как лечить:
1. Большинство антивирусов его не берет ( наверное в обновлении к НОРТОНУ АНТИВИРУСУ 2003 есть уже)
2. Ставить стену стучиться червь на 135, 139, 445 порты и посредством атаки вешает машину. Процедура : Remote Procedure Call ( окошко вылезает такое и все на хрен виснет или олучает возможность работать со всеми дисками компа ( полный доступ))
3. Лечиться заплаткой
Где взять заплатку:
Для Windows 2000 ENG
Для Windows 2000 RUS
Для Windows 2003 Eng
Для Windows 2003 RUS
Для Windows XP Eng
Для Windows XP Rus
