oscarbot.kd atakuje

[Tom@szek]

Uwaga na nowego robaka - Oscarbot.KD atakuje
Oscarbot.KD - nowy robak rozprzestrzeniający się przez Internet - umożliwia zdalne przejęcie kontroli nad zaatakowanym komputerem - poinformowali PAP w piątek w komunikacie analitycy firmy informatycznej Panda Software.
Według komunikatu, Oscarbot.KD rozprzestrzenia się za pośrednictwem sieci Internet, wykorzystując lukę w zabezpieczeniach systemu operacyjnego Microsoft Windows poprzez komunikatory internetowe oraz za pośrednictwem współdzielonych zasobów sieciowych.

Po udanym ataku, Oscarbot.KD otwiera na zainfekowanym komputerze port 18067, a następnie łączy się z kilkoma serwerami IRC, umożliwiając hakerowi wydawanie zdalnych poleceń administracyjnych, takich jak pobieranie i uruchamianie różnego rodzaju oprogramowania i atakowanie innych komputerów. Robak wykorzystuje lukę w zabezpieczeniach systemów Microsoft Windows, opisaną w biuletynie Microsoft MS06-040. Umożliwia ona zdalne przejęcie kontroli nad komputerem ofiary. Haker może instalować programy, zmieniać i usuwać dane, a nawet zakładać nowe konta z uprawnieniami administratorskimi.

Dodatkowo, Oscarbot.KD tworzy fałszywą usługę systemową, która podszywa się pod usługę Genuine Windows, weryfikującą legalność zainstalowanej kopii systemu operacyjnego Microsoft.

Fałszywa usługa może nazywać się: "Windows Genuine Advantage Registration Service" lub "Windows Genuine Advantage Validation Monitor" wraz z opisem "Ensures that your copy of Microsoft Windows is genuine and registered. Stopping or disabling this service will result in system instability" lub "Ensures that your copy of Microsoft Windows is genuine. Stopping or disabling this service will result in system instability".

Oprócz pobrania i zainstalowania nakładki do sytemu Windows, eliminującej lukę w zabezpieczeniach, warto aktualizować aplikacje antywirusowe - napisał w przesłanym komunikacie Piotr Walas z Panda Software Polska.

info ze strony http://wiadomosci.onet.pl/1373055,18,item.html

[wojtas]

no to trzeba jakies aktualizacje robic AV

[stary*]

i korzystac z konnekta:mrgreen:

[Hellfire]

I przede wszystkim nie uzywac IE i nie klikac gdzie popadnie
i wyłączyć kompa i wyjść na dwór - to jest najlepsze rozwiazanie nie tylko na tego wirusa

[SER]

Tom@szek -> jeśli znajdziesz gdzieś plik tego robaka, to podeślij na PW

Będę "dzwięczny"

[Tom@szek]

jeśli znajdziesz gdzieś plik tego robaka,

To nie takie proste
Jak nie chcesz to go masz , a jak szukasz to nie znajdziesz

[Z@K]

Mam pytanie, gdzie sprawdzic czy sie go nie ma?? ma ktos moze samą nakładke zabezpieczająca luke bo nie kazdy moze pobrac aktualizacje MS

[SER]

To nie takie proste :D:D
Jak nie chcesz to go masz , a jak szukasz to nie znajdziesz

Ale może akurat go znajdziesz Jeśli tak, to wiesz, gdzie mnie szukać

gdzie sprawdzic czy sie go nie ma??

Kod: Zaznacz wszystko

Oscarbot.KD tworzy fałszywą usługę systemową, która podszywa się pod usługę Genuine Windows, weryfikującą legalność zainstalowanej kopii systemu operacyjnego Microsoft.

Fałszywa usługa może nazywać się: "Windows Genuine Advantage Registration Service" lub "Windows Genuine Advantage Validation Monitor" wraz z opisem "Ensures that your copy of Microsoft Windows is genuine and registered. Stopping or disabling this service will result in system instability" lub "Ensures that your copy of Microsoft Windows is genuine. Stopping or disabling this service will result in system instability".

W HijackThis jako wpis O23