oscarbot.kd atakuje

przez **Tom@szek** 19 Sie 2006, 12:43

Uwaga na nowego robaka - Oscarbot.KD atakuje
Oscarbot.KD - nowy robak rozprzestrzeniający się przez Internet - umożliwia zdalne przejęcie kontroli nad zaatakowanym komputerem - poinformowali PAP w piątek w komunikacie analitycy firmy informatycznej Panda Software.
Według komunikatu, Oscarbot.KD rozprzestrzenia się za pośrednictwem sieci Internet, wykorzystując lukę w zabezpieczeniach systemu operacyjnego Microsoft Windows poprzez komunikatory internetowe oraz za pośrednictwem współdzielonych zasobów sieciowych.

Po udanym ataku, Oscarbot.KD otwiera na zainfekowanym komputerze port 18067, a następnie łączy się z kilkoma serwerami IRC, umożliwiając hakerowi wydawanie zdalnych poleceń administracyjnych, takich jak pobieranie i uruchamianie różnego rodzaju oprogramowania i atakowanie innych komputerów. Robak wykorzystuje lukę w zabezpieczeniach systemów Microsoft Windows, opisaną w biuletynie Microsoft MS06-040. Umożliwia ona zdalne przejęcie kontroli nad komputerem ofiary. Haker może instalować programy, zmieniać i usuwać dane, a nawet zakładać nowe konta z uprawnieniami administratorskimi.

Dodatkowo, Oscarbot.KD tworzy fałszywą usługę systemową, która podszywa się pod usługę Genuine Windows, weryfikującą legalność zainstalowanej kopii systemu operacyjnego Microsoft.

Fałszywa usługa może nazywać się: "Windows Genuine Advantage Registration Service" lub "Windows Genuine Advantage Validation Monitor" wraz z opisem "Ensures that your copy of Microsoft Windows is genuine and registered. Stopping or disabling this service will result in system instability" lub "Ensures that your copy of Microsoft Windows is genuine. Stopping or disabling this service will result in system instability".

Oprócz pobrania i zainstalowania nakładki do sytemu Windows, eliminującej lukę w zabezpieczeniach, warto aktualizować aplikacje antywirusowe - napisał w przesłanym komunikacie Piotr Walas z Panda Software Polska.

info ze strony http://wiadomosci.onet.pl/1373055,18,item.html

**Posty:** 18165 · przez **wojtas** 19 Sie 2006, 12:57

no to trzeba jakies aktualizacje robic AV :mrgreen:

**Posty:** 2181 · przez stary* 19 Sie 2006, 14:05

i korzystac z konnekta:mrgreen:

**Posty:** 2753 · przez **Hellfire** 19 Sie 2006, 16:44

I przede wszystkim nie uzywac IE :mrgreen:

i nie klikac gdzie popadnie :mrgreen:

i wyłączyć kompa i wyjść na dwór - to jest najlepsze rozwiazanie nie tylko na tego wirusa <rotfl>

**Posty:** 1665 · przez **SER** 19 Sie 2006, 17:21

Tom@szek -> jeśli znajdziesz gdzieś plik tego robaka, to podeślij na PW

Będę "dzwięczny" :mrgreen:

przez **Tom@szek** 19 Sie 2006, 18:31

SER napisał(a):jeśli znajdziesz gdzieś plik tego robaka,

To nie takie proste

Jak nie chcesz to go masz , a jak szukasz to nie znajdziesz :wink:

**Posty:** 2691 · przez **Z@K** 19 Sie 2006, 21:07

Mam pytanie, gdzie sprawdzic czy sie go nie ma?? ma ktos moze samą nakładke zabezpieczająca luke bo nie kazdy moze pobrac aktualizacje MS

**Posty:** 1665 · przez **SER** 20 Sie 2006, 14:42

Tom@szek napisał(a):To nie takie proste :D:D
Jak nie chcesz to go masz , a jak szukasz to nie znajdziesz

Ale może akurat go znajdziesz

Jeśli tak, to wiesz, gdzie mnie szukać :banan:

Z@K napisał(a):gdzie sprawdzic czy sie go nie ma??

Kod: Zaznacz wszystko: Oscarbot.KD tworzy fałszywą usługę systemową, która podszywa się pod usługę Genuine Windows, weryfikującą legalność zainstalowanej kopii systemu operacyjnego Microsoft. Fałszywa usługa może nazywać się: "Windows Genuine Advantage Registration Service" lub "Windows Genuine Advantage Validation Monitor" wraz z opisem "Ensures that your copy of Microsoft Windows is genuine and registered. Stopping or disabling this service will result in system instability" lub "Ensures that your copy of Microsoft Windows is genuine. Stopping or disabling this service will result in system instability".

W HijackThis jako wpis O23

oscarbot.kd atakuje

Oscarbot.KD atakuje

Kto jest na forum