Novi internetni črv izkorišča ranljivost, ki se nahaja v vmesniku za klic oddaljenih procedur (RPC) v Windows Distributed Component Object Model (DCOM). Ta ranljivost omogoča napadalcem popoln dostop do sistemov, na katerih lahko nato zaganjajo poljubne programe. Virus pregleduje naključne IP naslove oblike x.x.x.0 in na najdene ranljive sisteme pošlje podatke na vrata 135. Ob določenih datumih, 16. in 31. vsak mesec med januarjem in avgustom ter vsak dan septembra in decembra potem pošlje porazdeljen napad tipa Denial of Service (DOS) na strežnik windowsupdate.com. Črv lahko okuži računalnike s sistemi Windows NT, 2000 in XP.
Znanost in tehnologija
Nova grožnja računalnikom v internetu
Ljubljana, 12. 08. 2003 00.00 1 min branja 0
Avtor:
Včeraj se je po internetu pričel širiti tako imenovan črv Blaster, ki predstavlja podobno grožnjo kot SQL Slammer, ki je januarja povzročil kar precej sivih las.
Avtor:
Izberite 24ur.com za svoj prednostni vir na Google.
