Microsoft предупреждает о новой волне атак вирусов, использующих уязвимость, описанную в бюллетене MS08-067

[ALEX(XX)]

Ранее уже появлялись вредоносные программы, эксплуатирующие уязвимость MS08-067 в различных версиях Microsoft Windows, а в последнее время отмечено увеличение нападений на компьютеры обычных пользователей.

Согласно Microsoft, вирус Worm:Win32/Conficker.A распространяется в основном только внутри корпораций, но уже отмечены случаи нападений на компьютеры обычных пользователей. Вирус открывает случайный порт между 1024 и 10000, и выступает в роли Web сервера. Как только удаленный компьютер подвергается атаке, Web сервер загружает на компьютер копию червя, используя случайно открытый порт. При копировании червь использует расширение .jpg, и затем записывает себя в системную папку как dll файл с произвольным именем.

Самое интересное, что червь исправляет уязвимый API в памяти, таким образом, компьютер становится неуязвим к подобным нападениям. В результате червь закрывает доступ к системе для других злонамеренных программ.

Как сообщает Microsoft, большинство нападений обнаружено в США. Но также отмечены случаи нападений на компьютеры пользователей в Германии, Испании, Франции, Италии, Тайване, Японии, Бразилии, Турции, Китае, Мексике, Канады, Аргентины и Чили. Червь также избегает заражать компьютеры, расположенные на территории Украины, для этого он использует базу стран загружаемых отсюда ttp://www.maxmind.com//GeoIP.dat.gz.

Напомним, ранее нами была выпущена утилита для тестирования уязвимостей, описанных в MS08-065 и MS08-067

securitylab.ru

[Medved-spb]

Я Conficker.A у себя т локал сетинге нашел, те не я а нод 32

[Hanson]

вот чтото я непойму что плохого делает червь???
закрывает дырки за мелкосовтовцев )))