Dasher-B атакует компьютеры с Windows

19/12/2005 11:47

Как только Microsoft выпустила бюллетень безопасности MS05-051 и обновление для описанных в нем уязвимостей, как в Сети появился червь, эксплуатирующий одну из закрытых дыр. Проблема осложняется ошибками, возникающими при установке данного патча. Dasher-B использует уязвимость в координаторе распределенных транзакций Microsoft Windows Distributed Transaction Coordinator (MSDTC) для распространения через системы, на которых не установлено обновление. Под угрозой находятся не только системы XP, но и Windows 2000. В случае успешной эксплуатации уязвимости, червь устанавливает на компьютере "черный ход" и связывается с удаленным сервером для дальнейших инструкций. Удаленный сервер докачивает код червя и клавиатурного шпиона. Компоненты червя прячутся от антивирусов при помощи руткита – инструментария повышения своих прав на системе. В черве в качестве руткита используется драйвер. Главная опасность червя заключается в том, что патч по MS05-051 работает с ошибками и многие могут его не установить, считает старший технологический консультант Sophos Грэм Клули (Graham Cluley).
Источник