Internetom sa šíri nový worm Zotob

DSL.sk, 16.8.2005

Iba niekoľko dní po vydaní augustových záplat Microsoftom sa po Internete začal šíriť worm zneužívajúci jednu z opravených chýb.

Microsoft v piatok vyjadril znepokojenie, keď bezpečnostní experti, ktorí objavili aktuálne opravené chyby vo Windows zverejnili krátko po vydaní opráv ukážkový exploit kód. Stalo sa tak minimálne pre 2 kritické opravené chyby.

Worm nazvaný Zotob využíva chybu v Plug And Play (PnP) subsystému Windows, ktorá umožňuje vzdialený výkon kódu a tiež lokálne zvýšenie práv. Táto chyba bola opravená záplatou MS05-039.

Chyba je stupňa kritická pre Windows 2000, pre Windows XP a Windows Server 2003 je označená stupňom dôležitá. Vo Windows 98, 98 SE a Me sa táto chyba nenachádza.

Worm sa tak vie sám cez vzdialené pripojenie cez TCP/IP protokol šíriť iba na počítače s operačným systémom Windows 2000, na ktoré sa dostane cez TCP port 445, ktorý býva ale väčšinou firewallov štandardne blokovaný pre prístup z Internetu.

Po nainfikovaní worm vytvorí vo Windows System adresári súbor BOTZOR.EXE a následne stiahne samotné telo wormu HAHA.exe cez FTP protokol. Na napadnutom počítači worm zmení hosts súbor, aby zneprístupnil stránky antivírových spoločností, spustí na porte 3333 FTP server a pripojí sa na IRC kanál, prostredníctvom ktorého prijíma ďaľšie prípadné inštrukcie.

Doteraz boli identifikované tri varianty tohto vírusu, Zotob.A, Zotob.B a Zotob.C. Ani jedna neobsahuje kód s deštruktívnym správaním, posledná varianta Zotob.C obsahuje aj funkčnosť pre masové rozosielanie emailov, ktoré môže byť autormi využité k rozosielaniu spamu.

Worm ako prvá identifikovala spoločnosť Trend Micro, prvé správy hovorili o masívnom rozšírení tohto wormu. Hoci Windows 2000 sú inštalované stále na pomerne vysokom počte počítačov najmä vo firemnom sektore, podľa aktuálnych správ je šírenie tohto wormu mierne.

Užívateľom Windows 2000, Windows XP a Windows Server 2003 sa doporučuje inštalovanie záplaty MS05-039 vydanej Microsoftom.


Najnovšie články:



Diskusia:

Pridať komentár