Newsgroup: it.comp.sicurezza.windows
Titolo: MSBLAST.D - (Distruttivo?)

Lo danno per "distruttivo" ma la descrizione è sommaria perchè ancora 
sotto analisi
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.D

 
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.D
Piů distruttivo di cosě:
This worm is also designed to patch systems against the RPC DCOM Buffer 
Overflow. To do this, it first looks for the Windows operating system 
version of the affected system. Then, it downloads a patch from the 
designated Microsoft Web page. 
-- 
Bye by V.

 designated Microsoft Web page. 
Dici lo hanno fatto in una cantina di Redmond pensando agli utonti ?
 >TrendLabs is working to provide a more in-depth analysis of this 
 >malware. Results of analysis will be posted as soon as they are 
 >available.
Symantec ha aggiornato la pagina
http://www.sarc.com/avcenter/venc/data/w32.welchia.worm.html
 >W32.Welchia.Worm is a worm that exploits the DCOM RPC vulnerability 
 >(described in Microsoft Security Bulletin MS03-026) using TCP port 
135. >The worm attempts to download the DCOM RPC patch from Microsoft's 
 >Windows Update Web site, install it, and then reboot the computer.
 >The worm will also attempt remove W32.Blaster.Worm.
Che bravo, riavvia pure

 
http://www.sarc.com/avcenter/venc/data/w32.welchia.worm.html
 
# Checks the computer's system date. If the date is January 1, 2004, 
the worm will disable itself.
Un virus che ripulisce il PC da suo cugino, lo patcha e poi si 
suicida?
Ma rientra nella definizione di Worm?
È più efficiente dei tool di terze parti, ed è quello che chiedeva 
quel tipo (che fa l'amministratore di rete) per patchare 
automaticamente 150 PC!
(potevano chiamarlo *Robin Hood*)
Ciao.
-- 
 /   _ _ | Xnews in italiano e Guida ai Menu
( (/( (/ | 
http://digilander.libero.it/xnews

Che bravo, riavvia pure
Sarņ stupido io, ma perché lo classificano come "distruttivo"? A parte
l'eventuale rottura di palle del reboot, ovviamente :-)

 
http://www.sarc.com/avcenter/venc/data/w32.welchia.worm.html
Boh... io sinceramente non ho parole.

Stefano wrote:

Additional Details
When the current system year is 2004, this worm automatically removes
itself from the system. It runs on Windows 2000 and XP.
Pero', simpatico :)
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~~ 
http://www.delymyth.net/DElyMyth.asc
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=


si controlla versione e service pack per scaricare la patch corretta!!!
troppo fico
AEOM

> Dici lo hanno fatto in una cantina di Redmond pensando agli utonti ?
Zio Billy vede e provvede ;-)

 Pero', simpatico :)
Ricordi vecchie discussioni fatte qui su ipotetici virus/worm "benigni" che 
dovevano riparare le falle e poi ripropagarsi? :-) Forse qualche lurker di 
allora... :D
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 195WU/1yrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 
sisi, ricordo ricordo...
In effetti e' quello che ho pensato quando ho letto bene l'analisi...
Sfruttare il baco per correggere il baco e rimettere a posto la
macchina, dopodiche' rimanere installati per continuare la routine di
patching su qualunque pc io riesca a raggiungere tramite scanning di
varie subnet alla ricerca del buco...
Mi pare che se ne fosse parlato per CodeRed [che tra parentesi stando ai
log del mio server e' ancora tragicamente in giro cheppalle...]
