Новый вирус убьет Microsoft через 3 дня

[Sergei 11]

QUOTE (GDV @ Aug 13 2003, 13:41) Хотите пример нашей пользы?
Пришел я с обеда и получил письмо от знакомого - мол, комп завирусился мю-бластом, пишу от соседа, жизнь - дерьмо, и прочее. Я ему р-р-раз - ссылочку на эту страницу форума. Он, радостный, только что написал, что всё ок! Вируса нет, качает патч.
Ну вот и чудненько... Хоть кому-то мы пригодились...

[GDV 9801]

QUOTE (Sergei @ Aug 13 2003, 16:54) Хоть кому-то мы пригодились...
Ха! Да ты знаешь, скольким мы уже пригодились?

[Sergei 11]

QUOTE (allyouneed @ Aug 13 2003, 13:36) Вирусовый дихлафос лечит от MSбласта.
Чтобы залечить дыру в Окнах нужен патч
Странный какой-то патчик.... Дата выпуска 7/16/2003 - Вам не странно ?

[Sergei 11]

QUOTE (GDV @ Aug 13 2003, 15:56) Ха! Да ты знаешь, скольким мы уже пригодились?

И это радует!

[GDV 9801]

QUOTE (Sergei @ Aug 13 2003, 17:05) Странный какой-то патчик.... Дата выпуска 7/16/2003 - Вам не странно ?
Нет. Всё нормально. В ЮСАх пишут месяц/день/год.

[Sergei 11]

QUOTE (GDV @ Aug 13 2003, 16:07)

QUOTE (Sergei @ Aug 13 2003, 17:05)

Странный какой-то патчик.... Дата выпуска 7/16/2003 - Вам не странно ?
Нет. Всё нормально. В ЮСАх пишут месяц/день/год.
Так и я о том же..... Дело в том, что настоящий патч должен быть выпущен 12-го августа......

[GDV 9801]

"Лаборатория Касперского" предупреждает: обнаружена новая модификация червя "Lovesan" (также известен как "Blaster").

 

"Лаборатория Касперского" прогнозирует, что уже в ближайшие часы может начаться повторная глобальная эпидемия этой вредоносной программы, поскольку обе модификации "Lovesan" могут беспрепятственно существовать на одном и том же компьютере. "Иными словами, все компьютеры, зараженные оригинальной версией этого червя, скоро также будут атакованы его новой модификацией. Учитывая, что количество инфицированных систем сейчас достигает 300 тысяч, рецидив эпидемии будет означать по крайней мере удвоение этого числа, что повлечет за собой непредсказуемые последствия, - комментирует Евгений Касперский, руководитель антивирусных исследований "Лаборатории Касперского", - В худшем случае мировое сообщество ждет повторение ситуации января 2003 г., когда из-за червя "Slammer" значительно замедлилась работа интернета и наблюдались региональные отключения сети".

 

Технологически новая модификация "Lovesan" ничем не отличается от оригинала. Изменения коснулись только имени файла-носителя червя (TEEKIDS.EXE вместо MSBLAST.EXE), технологии его упаковки (утилита FSG вместо UPX) и текстовых строк внутри программного кода, которые содержат ненормативную оскорбительную лексику в адрес Microsoft и антивирусных компаний.

[Sergei 11]

Смайлик в тему...

[ajdar 1]

Отловил я у себя этот MSBLAST.EXE и уже приговорил. Спасибо советам в этой ветке.
У меня броузер перестал вдруг открывать что-либо в новом окне, далее вообще ходить по ссылкам в тексте и, наконец, появилось сообщение об ошибке в svchost.exe

[allyouneed 1]

Задержанию 18-летнего жителя Миннесоты Джеффри Парсона, подозреваемого в создании b-версии сетевого червя LoveSan (Blaster), в значительной степени поспособствовало беспечное поведение самого вирусописателя, сообщает сайт австралийской газеты The Sydney Morning Herald. Распространяя вирус, Парсон "наследил" столь основательно, что его арест перестал представлять для следствия какую-либо трудность.
Столкнувшись с необычайно вескими уликами, члены следственной группы поначалу подумали, что имеют дело с кражей идентификационных данных. В действительности, после модификации LoveSan Парсон нисколько не задумывался о последствиях, грозящих ему в случае разоблачения.

 

В процессе работы с червем LoveSan 18-летний американец изменил имя исполняемого файла вредоносной программы с msblast.exe на teekids.exe. Эксперты в сфере компьютерной безопаности обратили внимание на хакерскую традицию заменять символ "e" на "3" и связали имя исполняемого файла b-версии LoveSan с сайтом t33kid.com, на который с каждого из зараженных компьютеров поступал подтверждающий сигнал. При этом сайт t33kid.com оказался зарегистрированным на имя Джеффри Парсон и даже содержал его домашний адрес.

 

К моменту задержания Парсонс его сайт не содержал никаких данных, однако с помощью поисковой машины Google следователям удалось выяснить, что прежде на его персональной веб-странице хранился код, по меньшей мере, одной вредоносной программы.

 

(с) Лента.ру