| Versão | MS03-026 |
|---|---|
| Editor | Microsoft |
| Data de lançamento | 25 de ago. de 2008 |
| Data adicionada | 12 de ago. de 2003 |
| Os requisitos | Windows 2003, Windows 2000, Windows 98, Windows, Windows XP |
| Requisitos | Windows XP, Windows 2000, Windows Server 2003, Windows NT 4.0, NT 4.0 Terminal Services Edition |
| Total de downloads | 5.055 |
| Preço | Free |
Descrição
A Equipe de Segurança dos Serviços de Suporte ao Produto da Microsoft está emitindo este alerta para informar os clientes sobre um novo worm chamado W32.Blaster.Worm que está se espalhando livremente. Este vírus também é conhecido como: W32/Lovsan.worm (McAfee), WORM_MSBLAST.A (Trendmicro), Win32.Posa.Worm (Computer Associates). As práticas recomendadas, como a aplicação do patch de segurança MS03-026, devem evitar a infecção por esse worm.
Este worm verifica um intervalo de IP aleatório para procurar sistemas vulneráveis na porta TCP 135. O worm tenta explorar a vulnerabilidade DCOM RPC corrigida pelo MS03-026.
Uma vez que o código de exploração é enviado para um sistema, ele baixa e executa o arquivo MSBLAST.EXE de um sistema remoto via TFTP. Uma vez executado, o worm cria a chave de registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windows auto update"=msblast.exe Eu só quero dizer TE AMO SAN!! conta
Sintomas do vírus: Alguns clientes podem não notar nenhum sintoma. Um sintoma típico é que o sistema está reiniciando a cada poucos minutos sem a entrada do usuário. Os clientes também podem ver:
Presença de arquivos TFTP* incomuns
Presença do arquivo msblast.exe no diretório WINDOWS SYSTEM32
Para detectar esse vírus, procure por msblast.exe no diretório WINDOWS SYSTEM32 ou baixe a assinatura de software antivírus mais recente de seu fornecedor de antivírus e verifique sua máquina.
