3.2.8.11 Analiza MS Blast i Welchia crva Ograničeno - promjenjivo
Sažetak:
U dokumentu su analizirana dva mrežna crva Blast i Welchia. MS Blast prvi je u nizu crva koji koriste sigurnosni propust u RPC DCOM sučelju. Nedugo nakon pojavljivanja MSBlast crva počeo se širiti i drugi crv sličnog djelovanja pod imenom Welchia, dizajniran tako da sa zaraženog računala izbriše MSBlast crva i nadogradi operacijski sustav sigurnosnim zakrpama za ranjivost u RPC DCOM sučelju.
Opis
Datum objave05.08.2003.
Ključne riječiBlaster # MSBlast # Welchia # DCOM ranjivost # DCOM # RPC # analiza # širenje # crv # virus # analiza # uklanjanje # maliciozni programi # maliciozni program # zlonamjerni program
IDCCERT-PUBDOC-2003-08-33
Pogledati dokumente: