Jó szándékkal érkezik az új Windows-vírus

Vágólapra másolva!
Az elmúlt héten világszerte erőteljesen támadó LovSan után újabb vírus használja ki a Windows operációs rendszer egy biztonsági rését. A Nachi érdekessége, hogy javítja a fertőzött gép hibáját.
Vágólapra másolva!

A vírusvédelmi vállalatok által Nachi vagy Welchia (MSBlast.d, LovSan.d) névre keresztelt féregvírus a Windows ugyanazon biztonsági hiányosságának kihasználásával terjed, mint a LovSan. Az e-mailen és helyi hálózatokon keresztül fertőző kártevő elődjével ellentétben "jó szándékkal" érkezik: aktiválódása után letölti és alkalmazza a rés bestoppolásához szükséges Microsoft patch-fájlokat, mindezt angol, kínai és koreai verziójú Windowsokon teszi. Ezután kísérletet tesz a LovSan esetleges jelenlevő példányának eltávolítására. A Nachi kódjából az is kiderül, hogy 2004. január 1-ig aktív, beállítása szerint ugyanis ezen a napon véglegesen törli magát a fertőzött rendszerből.

A vírusszakértő válaszol/vendegszoba/200301162002.htmlVírusok a Katalógusbanhttp://vizsla.origo.hu/katalogus/informatika/informatikai,_szamitastechnikai_szolgaltatasok/adatbiztonsag_es_biztonsagi_technologia/virusok/index.html

A Network Associates amerikai cég közlése szerint a jó szándékú vírus ötlete nem tekinthető hasznosnak a felhasználó és az informatikai rendszerek szempontjából. - Senki sem örül annak, ha tudtán kívüli folyamatok, letöltések történnek számítógépén, vagy váratlanul újraindul a gépe, mondjuk egy javítás installálása után - véli a biztonsági cég, hozzátéve: a szándék irányultságától függetlenül a Nachi ugyanúgy nem kívánatos hálózati többletforgalmat generál, mint egyéb társai.

A Nachi eltávolítására szolgáló egyik alkalmazás erről a linkről letölthető.

Az elmúlt héten felbukkant LovSan (MSBlast, Blaster) féregvírus terjedése néhány nap alatt hatalmas méreteket öltött. A Symantec becslése szerint a féreg hétfőig világszerte 570 ezer számítógépet fertőzött meg a Windows MS03-026 jelű sérülékenységének kihasználásával.