Azahiel
Poziom 11
Joined: 26 May 2003
Posts: 74
Location: Wschodnia Polska
|
 #2
01 Apr 2004 08:21 Re: Klopot z wirusami |
|
|
|
Tu masz definicje swojego viruska z wirusy.onet.pl
BlueCode
BlueCode jest robakiem internetowym korzystającym z błędu w serwerze IIS, którego działanie polega na usuwaniu innego robaka CodeRed oraz przeprowadzaniu z zainfekowanej maszyny ataku typu Denial of Service (DoS).
Robak przenosi pomiędzy komputerami korzystając z błędu o nazwie IIS Web Directory Traversal. Na początek robak uruchamia na infekowanym komputerze klienta FTP i pobiera z atakującego komputera plik httpext.dll i zapisuje go w jednym z katalogów, pozwalających na uruchamianie skryptów, wywołując adres w przeglądarce internetowej.
Następnie robak wywołuje przy pomocy przeglądarki plik httpext.dll w ten sposób uruchamiając go. Plik ten tworzy inny plik c:\svchost.exe, który uruchomiony modyfikuje rejestr tak, by robak był uruchamiany przy każdym starcie systemu Windows.
W kolejnym etapie robak tworzy jeszcze jeden plik c:\d.vbs. Uruchomienie tego pliku powoduje usunięcie wszystkich plików z rozszerzeniami ida, idq i printers, w ten sposób blokując możliwość instalacji się robaków takich jak CodeRed.
Na koniec robak rozpoczyna procedurę poszukiwania komputerów do infekcji, wśród posiadających losowo generowane adresy IP. Pomiędzy godzinami 10 - 11 rano robak przeprowadza atak typu Denial of Service w stosunku do serwera firmy zajmującej się bazpieczeństwem komputerowym w Chinach.
Łata do błędu wykorzystywanego przez robaka znajduje się pod adresem: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/ms00-078.asp
co do reszty to podejrzewam iz wywaliło ci część sterownikow od plyty glownej
|
|
01 Apr 2004 07:07