| الإصدار | MS03-026 |
|---|---|
| الناشر | Microsoft |
| يوم الاصدار | ٢٥/٠٨/٢٠٠٨ |
| تم إضافة التاريخ | ١٢/٠٨/٢٠٠٣ |
| متطلبات نظام التشغيل | Windows 2003, Windows 2000, Windows 98, Windows, Windows XP |
| المتطلبات | Windows XP, Windows 2000, Windows Server 2003, Windows NT 4.0, NT 4.0 Terminal Services Edition |
| إجمالي التنزيلات | ٥٬٠٥٥ |
| السعر | Free |
وصف
يقوم فريق أمان خدمات دعم منتجات Microsoft بإصدار هذا التنبيه لإبلاغ العملاء عن فيروس متنقل جديد يسمى W32.Blaster.Worm ينتشر في البرية. يُعرف هذا الفيروس أيضًا باسم: W32/Lovsan.worm (McAfee) ، WORM_MSBLAST.A (Trendmicro) ، Win32.Posa.Worm (Computer Associates). يجب أن تمنع أفضل الممارسات ، مثل تطبيق تصحيح الأمان رقم MS03-026 الإصابة بهذا الفيروس المتنقل.
تقوم هذه الدودة بمسح نطاق IP عشوائي للبحث عن أنظمة ضعيفة على منفذ TCP 135. تحاول الدودة استغلال ثغرة DCOM RPC التي تم تصحيحها بواسطة MS03-026.
بمجرد إرسال رمز Exploit إلى النظام ، يقوم بتنزيل الملف MSBLAST.EXE وتنفيذه من نظام بعيد عبر TFTP. بمجرد التشغيل ، تنشئ الدودة مفتاح التسجيل: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run "windows auto update"=msblast.exe أريد فقط أن أقول LOVE YOU SAN !! مشروع قانون
أعراض الفيروس: قد لا يلاحظ بعض العملاء أي أعراض على الإطلاق. العَرَض النموذجي هو إعادة تشغيل النظام كل بضع دقائق بدون إدخال المستخدم. قد يرى العملاء أيضًا:
وجود ملفات TFTP غير عادية
وجود الملف msblast.exe في دليل WINDOWS SYSTEM32
لاكتشاف هذا الفيروس ، ابحث عن msblast.exe في دليل WINDOWS SYSTEM32 أو قم بتنزيل أحدث توقيع لبرنامج مكافحة الفيروسات من بائع مكافحة الفيروسات الخاص بك وافحص جهازك.
