Mali je, al\' je gadan
23 Oktobra 2008, Microsoft je objavio kritičnu sigurnosnu zakrpu (critical security update) za Windowse: MS08-067. U vrijeme pojavljivanja riječ je bila o izoliranim napadima. Nekoliko mjeseci kasnije pojavilo se nekoliko trojana kojii koriste ovaj sigurnosni propust da bi se sirili kroz mrežu od kojih je jedan bio i W32.Downadup.
http://www.microsoft.com/technet/security/bulletin/MS08-067.mspx link sa kojeg mozete skinuti zakrpu za Vase sisteme
Varijanta ovog virusa koja se nedavno pojavila je vrlo infektivna i siri se na slijedece nacine:
- kroz spomenuti exploit
- kopiranjem na share-ove servera pri tom pogadjajuci passworde (sto moze dovesti do zakljucavanja accounta)
- kopirajuci se na USB memorije
- replicirajuci se izmedju kloniranih masina s lokalnim administratorima i jos svasta nesto..
- iskljucuje/deinstalira antivirusni software
- iskljucuje windows update servise (BITS) itd.
Zvanicni naziv varijante je
CVE-2008-4250 (other)
VU827267 (other)
W32.Downadup.B (Symantec)
Elem,
ako masina nije patchovana s MS08-067, donja je..
ako je masina pachovana a nije up-to date s antivirusnim definicijama (Symantec, 31.dec), donja je
ako je masina klonirana (bez promjene sid-a) a napadnuta s klona, donja je bez obzira na AV i update
ako je masina s jednostavnim passwordom, donja je
ako imate lockout password policy na domeni, donji ste (otkljucavajuci accounte
itd. itd.
Ovaj je stvarno gadan. Patchujte, updatu-jte..
http://www.microsoft.com/technet/security/bulletin/MS08-067.mspx link sa kojeg mozete skinuti zakrpu za Vase sisteme
Varijanta ovog virusa koja se nedavno pojavila je vrlo infektivna i siri se na slijedece nacine:
- kroz spomenuti exploit
- kopiranjem na share-ove servera pri tom pogadjajuci passworde (sto moze dovesti do zakljucavanja accounta)
- kopirajuci se na USB memorije
- replicirajuci se izmedju kloniranih masina s lokalnim administratorima i jos svasta nesto..
- iskljucuje/deinstalira antivirusni software
- iskljucuje windows update servise (BITS) itd.
Zvanicni naziv varijante je
CVE-2008-4250 (other)
VU827267 (other)
W32.Downadup.B (Symantec)
Elem,
ako masina nije patchovana s MS08-067, donja je..
ako je masina pachovana a nije up-to date s antivirusnim definicijama (Symantec, 31.dec), donja je
ako je masina klonirana (bez promjene sid-a) a napadnuta s klona, donja je bez obzira na AV i update
ako je masina s jednostavnim passwordom, donja je
ako imate lockout password policy na domeni, donji ste (otkljucavajuci accounte
itd. itd.
Ovaj je stvarno gadan. Patchujte, updatu-jte..
Komentari (6)
-
al je gadan .... pfhh -
lol mali je , al he gadan ! -
j**i mu mater, ionako svaki mjesec pucam format -
Mal mi je , al je gadan .D -
e ovaj je bas mal', al' tehnicar
-
Ajd molim vas svi vi pametni komentatori recite sta ste shvatili iz ove vijesti ?
Prijavi se da bi komentarisao/la.
