| संस्करण | MS03-026 |
|---|---|
| प्रकाशक | Microsoft |
| रिलीज़ की तारीख | 25 अग॰ 2008 |
| तारीख संकलित हुई | 12 अग॰ 2003 |
| ओएस आवश्यकताओं | Windows 2003, Windows 2000, Windows 98, Windows, Windows XP |
| आवश्यकताएँ | Windows XP, Windows 2000, Windows Server 2003, Windows NT 4.0, NT 4.0 Terminal Services Edition |
| कुल डाउनलोड | 5,055 |
| कीमत | Free |
विवरण
Microsoft उत्पाद समर्थन सेवा सुरक्षा टीम ग्राहकों को W32.Blaster.Worm नाम के एक नए वर्म के बारे में सूचित करने के लिए यह अलर्ट जारी कर रही है जो जंगली में फैल रहा है। इस वायरस को W32/Lovsan.worm (McAfee), WORM_MSBLAST.A (Trendmicro), Win32.Posa.Worm (कंप्यूटर एसोसिएट्स) के रूप में भी जाना जाता है। सर्वोत्तम अभ्यास, जैसे कि सुरक्षा पैच MS03-026 लगाने से इस कृमि से संक्रमण को रोका जा सकता है।
यह वर्म टीसीपी पोर्ट 135 पर कमजोर सिस्टम की तलाश के लिए एक यादृच्छिक आईपी रेंज स्कैन करता है। वर्म एमएस03-026 द्वारा पैच किए गए डीसीओएम आरपीसी भेद्यता का फायदा उठाने का प्रयास करता है।
एक बार जब एक्सप्लॉइट कोड सिस्टम को भेज दिया जाता है, तो यह टीएफटीपी के माध्यम से रिमोट सिस्टम से MSBLAST.EXE फाइल को डाउनलोड और निष्पादित करता है। एक बार चलाने के बाद, कीड़ा रजिस्ट्री कुंजी बनाता है: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windows auto update"=msblast.exe मैं सिर्फ यह कहना चाहता हूं कि LOVE You SAN !! बिल
वायरस के लक्षण: हो सकता है कुछ ग्राहकों को कोई लक्षण बिल्कुल भी नजर न आए। एक विशिष्ट लक्षण यह है कि सिस्टम उपयोगकर्ता इनपुट के बिना हर कुछ मिनटों में रिबूट हो रहा है। ग्राहक यह भी देख सकते हैं:
असामान्य TFTP* फाइलों की उपस्थिति
WINDOWS SYSTEM32 निर्देशिका में msblast.exe फ़ाइल की उपस्थिति
इस वायरस का पता लगाने के लिए, WINDOWS SYSTEM32 निर्देशिका में msblast.exe खोजें या अपने एंटी-वायरस विक्रेता से नवीनतम एंटी-वायरस सॉफ़्टवेयर हस्ताक्षर डाउनलोड करें और अपनी मशीन को स्कैन करें।
