Microsoft Security-update Beveiligingspatch om blaster wormvirus te voorkomen
Download nu

Microsoft Security-update Rangschikking & Samenvatting

Microsoft Security-update Tags

Blaster.B blaster font virus voorkomen prevent worm file Blaster blaster Client Anouncements Blaster Adjunct Blaster ffa blaster virus beveiliging Blaster zafi blaster-worm

Microsoft Security-update Beschrijving

Het beveiligingsteam van Microsoft Product Support Services biedt dit alert om klanten te informeren over een nieuwe worm met de naam W32.Blaster. Worm die zich in het wild verspreidt. Dit virus is ook bekend als: W32 / Lovsan.worm (McAfee), Worm_MSBLAST.A (trendmicro), Win32.posa.worm (Computer Associates). Beste praktijken, zoals het toepassen van beveiligingspatch MS03-026 moeten infectie van deze worm voorkomen. Deze worm scant een willekeurig IP-bereik om te zoeken naar kwetsbare systemen op TCP-poort 135. De worm probeert de kwetsbaarheid van DCOM RPC-kwetsbaarheid te exploiteren die is gepatcht door MS03-026. Zodra de exploitcode is verzonden naar een Systeem, het downloadt en voert het bestand MSBLAST.EXE uit van een extern systeem via TFTP. Eenmaal draaien, maakt de worm de registersleutel: HKEY_LOCAL_MACHINE \ SOFTWARING \ MICROSOFT \ Windows \ Curressversion \ Run "Windows Auto update" = MSBLAST.EXE IK WIL ALLEEN LIEFDE JE SAN !! Bill Symptomen van het virus: sommige klanten merken überhaupt geen symptomen op. Een typisch symptoom is dat het systeem om de paar minuten opnieuw wordt opgestart zonder dat de gebruiker wordt ingevoerd. Klanten kunnen ook zien: -aanwijking van ongewone TFTP * -bestanden -aanwijking van het bestand MSBLAST.EXE in de Windows System32-directory Om dit virus te detecteren, zoekt u naar MSBLAST.EXE in de Windows System32-map of downloadt u de nieuwste antivirussoftware-handtekening van uw antivirusverkoper en scan uw machine.

Microsoft Security-update Gerelateerde software