| Toleo | MS03-026 |
|---|---|
| Mchapishaji | Microsoft |
| Tarehe ya kutolewa | 25 Ago 2008 |
| Tarehe iliyoongezwa | 12 Ago 2003 |
| Mahitaji ya Os | Windows 2003, Windows 2000, Windows 98, Windows, Windows XP |
| Mahitaji | Windows XP, Windows 2000, Windows Server 2003, Windows NT 4.0, NT 4.0 Terminal Services Edition |
| Jumla ya vipakuliwa | 5,055 |
| Bei | Free |
Maelezo
Timu ya Usalama ya Huduma za Usaidizi wa Bidhaa za Microsoft inatoa tahadhari hii ili kuwafahamisha wateja kuhusu mdudu mpya anayeitwa W32.Blaster.Worm ambaye anaenea porini. Virusi hivi pia hujulikana kama: W32/Lovsan.worm (McAfee), WORM_MSBLAST.A (Trendmicro), Win32.Posa.Worm (Computer Associates). Mbinu bora, kama vile kutumia kiraka cha usalama MS03-026 zinapaswa kuzuia maambukizi kutoka kwa mdudu huyu.
Mnyoo huyu huchanganua anuwai ya IP bila mpangilio ili kutafuta mifumo iliyo hatarini kwenye mlango wa 135 wa TCP. Mnyoo hujaribu kutumia uwezekano wa DCOM RPC ulio na viraka na MS03-026.
Mara tu msimbo wa Tumia unapotumwa kwa mfumo, hupakua na kutekeleza faili MSBLAST.EXE kutoka kwa mfumo wa mbali kupitia TFTP. Mara baada ya kukimbia, mdudu huunda ufunguo wa usajili: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windows auto update"=msblast.exe Nataka tu kusema LOVE YOU SAN!! muswada
Dalili za virusi: Baadhi ya wateja wanaweza wasione dalili zozote. Dalili ya kawaida ni mfumo kuwasha upya kila baada ya dakika chache bila mchango wa mtumiaji. Wateja wanaweza pia kuona:
Uwepo wa faili zisizo za kawaida za TFTP*
Uwepo wa faili msblast.exe kwenye saraka ya WINDOWS SYSTEM32
Ili kugundua virusi hivi, tafuta msblast.exe katika saraka ya WINDOWS SYSTEM32 au upakue saini ya hivi punde ya programu ya kuzuia virusi kutoka kwa mchuuzi wako wa kizuia virusi na uchanganue mashine yako.
