Вход на сайт
У кого стал XP сегодня вырубаться ? Вам сюда
2838 просмотров
Перейти к просмотру всей ветки
в ответ игoрь 12.08.03 14:11
В обсуждении была ссылка на http://www.proantivirus.com/info/1/180_1.html
Там всё разжёванно. Червь юзает дыру в nt/2k/xp в DCOM RPC (Порт TCP 135) В ней при использовании переполнения буфера можно выполнить любой код. червь запускает утилиту tftp.exe из комплекта винды и через tftp загужает себя на комп и запускает.потом червь себя через эту уезвимость рассылает себя на случайные ип-адреса и атакует(DoS) windowsupdate.com чтоб патчи не качали
Патч для хп немецк.
http://download.microsoft.com/download/9/6/9/9692371d-a587-42bd-81ba-0df4982040ae/WindowsXP-KB823980-x86-DEU.exe
инфа о черве от симантек на англ.
https://tms.symantec.com/members/AnalystReports/030811-Alert-DCOMworm.pdf
Там всё разжёванно. Червь юзает дыру в nt/2k/xp в DCOM RPC (Порт TCP 135) В ней при использовании переполнения буфера можно выполнить любой код. червь запускает утилиту tftp.exe из комплекта винды и через tftp загужает себя на комп и запускает.потом червь себя через эту уезвимость рассылает себя на случайные ип-адреса и атакует(DoS) windowsupdate.com чтоб патчи не качали
Патч для хп немецк.
http://download.microsoft.com/download/9/6/9/9692371d-a587-42bd-81ba-0df4982040ae/WindowsXP-KB823980-x86-DEU.exe
инфа о черве от симантек на англ.
https://tms.symantec.com/members/AnalystReports/030811-Alert-DCOMworm.pdf