О КОМПАНИИУСЛУГИЦЕНЫ И ТАРИФЫПОЛЬЗОВАТЕЛЮКОЛЛЕКЦИЯ ССЫЛОК
ИнформсвязьСЕРВЕР ТЕХНИЧЕСКОЙ ПОДДЕРЖКИ

Вирусы в Internet

Новый вирус "Lovesan"(W32.Blaster.Worm) опасность для Windows


В сети крупномасштабной эпидемия нового сетевого червя "Lovesan", он же "Blaster". Всего за несколько часов распространения он сумел достичь вершины списка самых опасных вредоносных программ и вызвать многочисленные заражения компьютеров.

Опасность "Lovesan"("Blaster") состоит в использовании недавно обнаруженной бреши в службе DCOM RPC операционной системы Windows. Из-за этого червь способен незаметно заражать компьютеры и теоретически производить с ними любые манипуляции. Брешь была обнаружена всего около месяца назад, и далеко не все пользователи успели установить необходимое обновление.

Признаками заражения компьютера являются:

  • наличие файла msblast.exe в каталоге windows\system32;
  • cообщение об ошибке (RPC service failing), приводящее к перезагрузке системы.

Червь создает в системном реестре ключ:

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run «windows auto update» = msblast.exe I just want to say LOVE YOU SAN!! Bill

Для того чтобы защитить свой компьютер, Вам необходимо скачать и установить специальный патч от корпорации Microsoft, который практически полностью предотвращает возможность заражения компьютера через сеть Интернет. Патч доступен для всех версий операционных систем Windows (NT/2000/XP) и может быть найден по следующим адресам:

Если уж вы подхватили данный вирус, то для полного избавления от него скачайте небольшую программку от корпорации Symantec, которая мигом очистит ваш компьютер от паразита. Подробности о FixBlast.exe ищите тут. Программу-лечилку лучше всего скачать на "всякий пожарный", даже если ваш компьютер не заражен.

Источники-"Лаборатория Касперского" "Интернет издание CNews.ru"


© Информсвязь, 2003