Wiadomości

Tu i Teraz

14/08/2003 19:33:14

Miliony zarażonych

Eksperci komputerowi amerykańskiego FBI stwierdzają, że liczba komputerów zarażonych wirusem Lovsan sięga już milionów. Dodają jednak, że zmniejsza się liczba maszyn w sieci, na których wirus jest wciąż aktywny.

Taką opinię wyraził w programie telewizyjnym James Farnan z sieciowego wydziału FBI. Jego zdaniem wirus Lovsan, nazywany także Blaster, posiada bardzo skuteczny sposób atakowania podłączonych do internetu komputerów, który okazał się wydajny zwłaszcza w pierwszej fazie jego rozprzestrzeniania się.

Lovsan w przeciwieństwie do znanych dotąd wirusów i robaków komputerowych, do przenoszenia się nie używa poczty elektronicznej, stąd nie wymaga jakiejkolwiek czynności ze strony użytkownika komputera. Wystarcza mu znalezienie niezabezpieczonej maszyny podłączonej do sieci, aby podszywając się pod uaktualnienie systemu Windows dostać się do komputera, uruchomić swój program i rozpocząć poszukiwanie następnych ofiar w sieci.

James Farnan zapewnił, że zarówno FBI, jak i inne organy państwowe USA, pracują nad ustaleniem autora wirusa. Według niego w sprawę zaangażował się także Departament Bezpieczeństwa Państwa USA.

Tymczasem jak informuje zajmująca się tworzeniem programów antywirusowych – w sieci pojawiły się już dwie nowe wersje wirusa. Obie potrafią zainfekować wyłącznie systemy Microsoft Windows XP i Windows 2000, choć w komputerach z systemami NT i Windows 2003 Server mogą doprowadzić do "padnięcia" systemu.

Obie wersje wykorzystują tę samą co pierwowzór dziurę w zabezpieczeniach systemów operacyjnych firmy Microsoft. Na jej stronach jest dostępna łatka, zabezpieczająca przed infekcjami.

O zarażeniu maszyny nowymi wersjami wirusa świadczy obecność w katalogu WindowsSystem32 plików o nazwach penis32.exe lub Teekids.exe (pierwsza wersja Lovsan umieszcza tam plik msblast.exe).

Nie dajesz rady, wirus silniejszy od Ciebie - ZADZWOŃ
Digi Centre Internet Solution