MS05-51 - Win32.HLLW.Dasher

[Shu_b]

Первый червь для очередной уязвимости Microsoft Windows.

15 декабря 2005 г.

Служба вирусного мониторинга компании «Доктор Веб» сообщает о появлении первого интернет-червя, эксплуатирующего недавно обнаруженную брешь в MS Windows.

Появление червя заслуживает внимание лишь тем, что это первый вредоносный код, эксплуатирующий очередную уязвимость в MS Windows, патч к которой под номером MS05-51 был выпущен корпорацией Microsoft всего лишь в октябре нынешнего года. Уязвимость получила статус критической в рейтинге Microsoft, т.к. в случае ее применения атакующий мог бы запустить в уязвимой системе любой код на свое усмотрение в режиме удаленного доступа.

Уязвимости подвержены операционные системы MS Windows XP Professional x64 Edition и Windows Server 2003, так что пользователям других версий Windows можно не опасаться новой угрозы.

В базу червь добавлен под именем Win32.HLLW.Dasher.

Червь поступил на анализ в антивирусную лабораторию Dr.Web в виде архива sfx-rar, упакованного nspack-ом. Его анализ показал, что реальной опасности для пользователей он не несет ввиду многочисленных неточностей в его реализации, и его появление свидетельствует лишь о пристальном внимании вирусописателей к каждой вновь обнаруженной бреши в системе безопасности Microsoft.

Источник: drweb.com