Увага Епідемія вірусу Kido Conficker Downup Downadup
« E-HELP Віртуальна приватна мережа VPN | E-HELP Збірка компютерів на замовлення »
Черв′як отримує список IP адрес комп’ютерів, що знаходяться в мережевому оточенні зараженої машини і проводить на них атаку, що використовує уразливість переповнювання буфера MS08-067 в сервісі «Сервер» (докладніше про уразливість: www.microsoft.com).
Для цього черв′як посилає видаленій машині спеціальним чином сформований RPC-запит, який викликає переповнювання буфера при виклику функції wcscpy_s в бібліотеці netapi32.dll, внаслідок чого запускається спеціальний код-завантажувач, який викачує із зараженої машини виконуваний файл червя і запускає його. Після чого відбувається інсталяція червя на машині, що атакується.
Симптоми “запущеного” стану: відключена служба відновлення системи; заблокований доступ до адрес сайтів вірусної безпеки; неможливе включення відображення прихованих тек в Documents and Settings; у локальній мережі настає непомірний об’єм мережевого трафіку.
Pages: 1 2
Tags: компютер, машина, мережа, сьогодення, уразливість, файл, червяк
Комп\'ютерний сервіс E-HELP
Схожі записи
- Компсервіс Настройка і установка Інтернет (24.02.2009)... Можливості інтернету колосальни Домашня мережа Високошвидкісне підключення до Інтернет з використанням локальної мережі в будинку. Вартість і швидкість підключення дуже сильно залежать від Вашого місцерозташування і, як наслідок, компанії, яка обслуговує Вашу локальну мережу. Рекомендується у разі великого обміну інформацією з Інтернет : викачуванням фільмів, ...
- Ваш ІТ асистент Лікуваннявидалення вірусів (17.03.2009)... • проводять розсилку по Інтернету, що приводить до витрати трафіку; Для видалення вірусів існують антивірусні програми (антивірусний захист) - спеціальні програми для захисту від вірусів. Основне призначення цих програм не видалення або лікування комп'ютерних вірусів, а недопущення зараження комп'ютера вірусом. Проте, бувають випадки, коли і антивірусна програма не справляється з своїм ...
- E-HELP Віртуальна приватна мережа VPN (04.03.2009)... Пропускна спроможність VPN -сервера - 95 Мбит/с. При ініціації VPN -соединения між вашим комп'ютером і VPN -сервером створюється шифрований віртуальний канал («тунель»), і точкою вашого з'єднання з Інтернет стає VPN -сервер, після чого всі комунікації між вашим комп'ютером і ресурсами ...
- Швидка компютерна допомога Врятуйте ПКРУ (29.03.2009)
... - Діагностика комп'ютерів . Своєчасна і об'єктивна діагностика комп'ютерної техніки дозволяє скоротити фінансові витрати на ремонт ПК, і звести час ремонту до мінімуму. Ми пропонуємо стандартну діагностику комп'ютерної техніки, а також надаємо дану послугу у складі спеціальної пропозиції «швидка комп'ютерна допомога». - Локальні мережі і ... - Підбір компютера (30.03.2009)
... Наші фахівці проведуть наступні роботи: - Безкоштовна діагностика комп'ютера.* - Розповідять вам про причини можливої несправності. - Порекомендують, що варто замінити у Вашому комп'ютері, щоб підвищити його функціональність. - Підберуть оптимальну конфігурацію з урахуванням ваших вимог. - Ми може повісті модернізацію у нас в офісі або удома. ...