Заголовок: Два новых червя приводят к сбою систем, эксплуатируя уязвимость в
PnP (Plug and Play), сообщает Panda Software
Компания: Panda Software Russia
Екатеринбург, 17 августа 2005
Антивирусная лаборатория компании Panda Software сообщает об атаках двух новых
червей: Zotob.D и IRCBot.KB, эксплуатирующих уязвимость в службе Plug and Play
(PnP), позволяющую удаленному злоумышленнику получить контроль над уязвимой системой,
о чем недавно сообщала Microsoft в своем бюллетене по безопасности MS05-039.
Уже пострадали несколько СМИ, среди которых CNN, ABC и New York Times.
Для эксплуатации вышеописанной уязвимости, оба червя генерируют случайные IP-адреса,
к которым пытаются подключиться через порт 445, тем самым, осуществляя поиск
уязвимых систем. При обнаружении такой системы они отправляют инструкции о скачивании
копии червя по TFTP (упрощенной версии традиционного FTP-протокола). Оба червя
устанавливаются на систему, изменяя ключ реестра для обеспечения своего запуска
при каждой загрузке системы, и запускают backdoor-компонент, ожидая команд через
IRC-канал, что может позволить
удаленному злоумышленнику получить контроль над системой. Они заражают только
операционные системы Windows 2000, XP и Windows Server 2003.
Кроме того, Zotob.D ищет самые популярные рекламные программы и удаляет их директории
и файлы. Видимые эффекты присутствия этих червей на зараженных машинах - непрерывные
перезагрузки, что может быть крайне опасно в корпоративных окружениях.
Panda Software рекомендует пользователям скачать заплатку от Microsoft, выпущенную
несколько дней назад. Ее можно скачать по следующему адресу: http://www.microsoft.com/technet/security/bulletin/ms05-039.mspx
Panda Software предлагает воспользоваться бесплатным антивирусом Panda ActiveScan,
который теперь способен обнаруживать шпионское ПО, доступным по адресу www.viruslab.ru.
Веб-мастеры, желающие разместить ActiveScan на своих сайтах, могут бесплатно
получить HTML-код по адресу http://www.pandasoftware.com/partners/webmasters.
Panda Software также предлагает пользователям Virus Alerts, электронный бюллетень
на английском и испанском языках, который предоставляет пользователям моментальные
предупреждения о появлении потенциально опасных вредоносных кодов. Чтобы получать
Virus Alerts, просто посетите сайт Panda Software (http://www.pandasoftware.com/about/subscriptions/)
и заполните соответствующую форму.
Для более подробной информации об этих и прочих компьютерных угрозах, посетите
Вирусную энциклопедию Panda Software: www.viruslab.ru.
О PandaLabs
С 1990 года миссией лаборатории PandaLabs стал наиболее быстрый анализ новых
угроз во имя защиты наших клиентов. Несколько команд, каждая из которых специализируется
в конкретном типе вредоносного ПО (вирусы, черви, троянцы, шпионы, фишинг, спам
и т.д.), работают круглосуточно для предоставления непрерывной поддержки. В достижении
этого им на помощь приходит технология TruPrevent(tm), действующая как глобальная
система раннего оповещения, состоящая из стратегически распределенных сенсоров,
нейтрализующих новые
угрозы и отправляющих их в PandaLabs на анализ. По данным Av.Test.org, PandaLabs
в настоящий момент является самой быстрой лабораторией по предоставлению обновлений
пользователям во всей отрасли (более подробная информация на www.pandasoftware.com/pandalabs.asp).
Контактная информация:
------------------------------
Контактное лицо: Брылина Вероника
PR-менеджер
E-mail: veronica@viruslab.ru
Телефон: +7 343 378 31 27