Tελευταίες Απειλές -

Νεο Worm Zotob.A εκμεταλλεύεται κενό ασφάλειας στο Plug n Play των Windows

Ένας νέος ιός τύπου worm εμφανίστηκε στις 14/8/2005. Ο ιός αυτός είναι ιός που μεταδίδεται απ' ευθείας μέσω δικτύου, εκμεταλλευόμενος κενό ασφάλειας στο λειτουργικό των Windows, και πιο συγκεκριμένα στην λειτουργία Plug n Play.

Πιο συγκεκριμένα:

Μόλις ο ιός μολύνει ένα σύστημα, εγκαθιστά το αρχείο botzor.exe στο system directory και αλλάζει το registry ώστε ο ιός να τρέχει σε κάθε επανεκκίνηση του συστήματος. Έπειτα ελέγχει το δίκτυο για ανοικτά ports TCP/445. Εάν βρει τότε προσπαθεί να μολύνει το PC.

Επίσης, ο ιός στο μολυσμένο PC ακούει στα port 33333 και 8888 για μπορεί ο συγγραφέας να πάρει τον έλεγχο του PC.

Εάν χρησιμοποιείτε ήδη το F-Secure Anti-Virus Client Security, τότε προστατεύεσται από μόλυνση καθώς το firewall κόβει εξ' ορισμού το port TCP/445 απ' όπου και εισέρχεται ο ιός στο σύστημα.

Συνίσταται έντονα βέβαια είτε χρησιμοποιείτε firewall να 'κλείσει' το κενό ασφάλειας στο σύστημά σας, κατεβάζοντας το αντίστοιχο patch από το site της Microsoft (http://www.microsoft.com/technet/security/bulletin/ms05-039.mspx).

Επίσης συνίσταται έντονα να ελέγξετε ότι το F-Secure Anti-Virus προϊόν σας είναι ενημερωμένο με τις τελευταίες βάσεις ιών, καθώς ο ιός ανιχνεύεται από τις βάσεις με έκδοση 2005-08-14_1 και νεότερες

Για περισσότερες πληροφορίες μπορείτε να δείτε:
http://www.europe.f-secure.com/v-descs/zotob_a.shtml

Σχετικά με την Ιnter Engineering
H Inter Engineering είναι μία από τις λίγες εταιρείες αφοσιωμένες στην Ασφάλεια Δεδομένων. Ιδρύθηκε το 1991 με επίκεντρο την καταπολέμηση Ιών υπολογιστών. Κατά την διάρκεια των ετών η εταιρεία έχει αποκτήσει πολύτιμες και μοναδικές γνώσεις σχετικά με μείζον θέματα Ασφάλειας Δεδομένων όπως η πρόληψη, εντόπιση και εξουδετέρωση Ιών-υπολογιστών, Ασφάλεια Περιεχομένων, Κρυπτογράφηση, Περιορισμός Πρόσβασης σε λογικό και φυσικό επίπεδο, Βιομετρική, Προστασία Λογισμικού από Πειρατεία και Επαναφορά Δεδομένων. Με μεγάλη ευθύνη η Inter Engineering συμβάλλει στην ειδικότητα της προστασίας ακεραιότητας δεδομένων και επιχειρήσεων με δραστηριότητες που ποικίλουν από εντατική έρευνα έως υλοποίηση ολοκληρωμένων λύσεων.

Λειτουργώντας ως διανομέας λύσεων Ασφάλειας Δεδομένων, η Inter Engineering προσφέρει Συμβουλές, Προϊόντα και Υπηρεσίες. Η γεωγραφική περιοχή δράσης τις εταιρείας, που καλύπτεται μέσω του δικτύου εξουσιοδοτημένων συνεργατών, αποτελείται από Ελλάδα, Κύπρο, ΠΓΔΜ και άλλες χώρες των Βαλκανίων. Χάρη των συνεργασιών με κορυφαίες