UWAGA WIRUSY
Robaki internetowe, wykorzystują do rozprzestrzeniania się błąd w
systemie Windows opisany w biuletynie Microsoftu MS04-011. Robak tworzy swoją
kopię na dysku w pliku avserve.exe (sasser) oraz modyfikuje tak rejestr by jego
kopia była automatycznie uruchamiana przy każdym starcie systemu Windows.
Następnie robak łączy się z komputerami, których adresy IP wybiera losowo.
Jeżeli komputery te działają pod kontrolą jednego z następujących systemów:
Windows NT/2000/XP/2003Server oraz nie są zabezpieczone odpowiednią łatą robak,
łącząc się przez port 445 ze zdalnym komputerem, uruchamia kod powodujący
pobranie kopii robaka z atakującego komputera z uruchomionym serwerem FTP.
Pobrane kopie zapisywane są na dysku w plikach o nazwie [4-5 losowych
cyfr]_up.exe Działanie robaka może objawiać się dużym spowolnieniem
działania systemu Windows.
Poniżej przygotwalismy programy do walki.
Prosimy o przeskanowanie swoich komputerów!
Ten program warto posiadac:
Ad-aware oraz nowe Ad-ware 6.0 Pro, a takze: SpyBot
Pobrać update i przeskanować komputer.
Dobrą praktyką jestskanowanie minimum 3 raz w tygodniu.
FxSasser oraz
polski MKS MksClean
lub Stinger
Tutaj można przeczytać FAQ pl.internet.pomoc czyli Najczęściej Zadawane Pytania
FixBlast
- program do usuwania popularnego BLASTERA.
Program antywirusowy z firewallem: Nowy Kasperski z licencja na rok.
.
Po całej operacji zalecana łatka na system do pobrania
tutaj: XP
oraz 2000.
Wygodniejsza i szybsza potrafi byc przegladarka FireFox: Fire Fox 1.0.6
oraz zródła firefox-1.0.6.installer.tar.gz.
|