W32.Sasser.Worm

koki · Post by **koki** » Sun May 02, 2004 12:14 pm

ablaz3r wrote:Νέο worm τύπου blaster εξαπλώνεται... Κάνει ότι ακριβώς και ο blaster, εμφανίζει ένα μήνυμα λάθους και κλείνει τον υπολογιστή μετά από 1 λεπτό. Για να μην έχουμε πάλι τα ίδια προβλήματα που δημιούργησε ο προκάτοχος του όσοι έχουν windows ας κατεβάσουν αυτό το patch:
http://www.microsoft.com/technet/securi ... 4-011.mspx

Αν πάλι προλάβατε και κολλήσατε, πρώτον μουντζώστε άλλη μια φορά τον εαυτό σας που δεν κάνατε windows update και μετά καθαρίστε το με αυτό:
http://download.nai.com/products/mcafee ... tinger.exe

Επίσης μπορείτε να το αφαιρέσετε και χειροκίνητα:
Όταν σας εμφανιστεί μήνυμα για restart πηγαίνετε στο Start -> Run -> και γράψτε "shutdown -a",
Κατεβάστε και εγκαταστήστε το patch, πηγαίνεται στο task manager (ctrl+alt+del) και πατήστε πάνω στο Processes και εκει διαλέξτε το "avserve.exε" και κάντε end process. Τέλος κάνετε ένα reboot. Ξαναμουτζωθείτε και καλό σας βραδύ

Από το φόρουμ του AWMN, νομίζω πως θα αφορά (δυστυχώς) πολλούς.

koki · Post by **koki** » Sun May 02, 2004 3:15 pm

Άλλη σχετική διεύθυνση με το θέμα:
http://www.microsoft.com/security/incident/sasser.asp
http://isc.sans.org/diary.php?date=2004-04-30

TaRaNTuLa · Post by **TaRaNTuLa** » Thu May 06, 2004 3:17 am

Για όσους έχουν Firewall, μπλοκάρετε τις πόρτες TCP 5554,9996 και 445

Υ.Γ. Ο φίλτατος ocean υπήρξε κατατοπιστικότατος....

Post by **Ethel** » Sat May 08, 2004 2:47 pm

Ύποπτος για τη «γέννηση» του σκουληκιού Sasser συνελήφθη από τις Αρχές της Γερμανίας
Τη σύλληψη 18χρονου μαθητή με την υποψία ότι ευθύνεται για τη δημιουργία του σκουληκιού Sasser ανακοίνωσε το Σάββατο η γερμανική αστυνομία. Ο «θρασύς» ιός εξαπλώνεται στο Διαδίκτυο από την 1η Μαΐου, έχοντας προσβάλει 18 εκατομμύρια υπολογιστές παγκοσμίως.

Εκπρόσωπος των αστυνομικών δυνάμεων του κρατιδίου της Κάτω Σαξωνίας ανακοίνωσε ότι ο 18χρονος συνελήφθη στη βόρεια γερμανική πόλη του Ρότενμπουργκ την Παρασκευή. Από τις Αρχές δεν δόθηκαν στη δημοσιότητα περαιτέρω λεπτομέρειες γύρω από τη σύλληψη του υπόπτου.

'Oπως επισημαίνει το BBC επικαλούμενο δημοσίευμα της εφημερίδας Bild, οι αστυνομικές δυνάμεις της Γερμανίας πραγματοποιούν έρευνες στην κατοικία των γονιών του 18χρονου στο Ρότενμπουργκ.

Το διαδικτυακό σκουλήκι Sasser έχει εντοπιστεί σε τέσσερις μορφές και μόνο την περασμένη εβδομάδα «χτύπησε» 18 εκατομμύρια υπολογιστές παγκοσμίως, προκαλώντας προβλήματα στα υπολογιστικά δίκτυα τραπεζών, αεροπορικών εταιρειών, υπηρεσιών της ΕΕ, ταχυδρομείων και πλήθους εταιρειών.

Ο Sasser δεν μεταδίδεται μέσω του ηλεκτρονικού ταχυδρομείου και φαίνεται πως δεν είναι επιβλαβής για τα δεδομένα των χρηστών, αφού δεν θέτει τους υπολογιστές υπό τον έλεγχό του για να στείλει αντίγραφα του εαυτού του, όπως έκαναν οι ιοί Bagle και Sobig πρόσφατα.

Ωστόσο, εμποδίζει την ομαλή λειτουργία του συστήματος, αφού κλείνει και επανεκκινεί τον υπολογιστή αυτόματα.

Post by **Ethel** » Wed May 12, 2004 9:55 pm

Να τι απέγινε το "παιδαρέλι"....

Ο 18χρονος μετά την ομολογία του αφέθηκε ελεύθερος αφού δεν υπήρχαν στοιχεία που να υποστήριζαν ότι επρόκειτο για επαναλαμβανόμενη πράξη. Ο νεαρός γερμανός που έκλεισε τα 18 στις 29 Απριλίου ενδέχεται να δικαστεί από δικαστήριο ανηλίκων αφού την περίοδο που δημιούργησε τον ιό ήταν ανήλικος. Στην περίπτωση όμως που δικαστεί από κανονικό δικαστήριο ο 18χρονος αντιμετωπίζει ποινή φυλάκισης ως και πέντε χρόνια.

Ο νεαρός σπούδαζε Πληροφορική ενώ το πάθος του για τους υπολογιστές ξεκίνησε από την οικογενειακή τους εταιρεία που ασχολείται με υπηρεσίες για υπολογιστές.