Nt authority - system перевантаження

NT AUTHORITY SYSTEM. мережевий черв'як # 33; # 33; # 33; # 33; # 33; Небезпечний хробак # 33; Nt Authority / System Error

З'явився такий віруc # 33; # 33; # 33;
Викидає дрібне віконце із зворотним відліком часу. ірод. прегружает систему з інтревалом близько 5 хвилин.


Якщо у Вас російська версія - то перш ніж качати обов'язково змініть мову.

Трохи про сам вірус:

Перше, що викликало стурбованість мережевої громадськості ще до появи хробака - це наявність дуже простого у використанні експлоїта (програми для використання вразливості), що зазвичай призводить до ситуації, коли будь-який бажаючий може взяти цю програму і почати нею користуватися аж ніяк не в мирних цілях. Однак це були квіточки.

Новий черв'як при своєму поширенні проводить атаку на 135-й порт, і, в разі успіху, запускає програму TFTP.exe, за допомогою якої викачує на атакується комп'ютер свій виконуваний файл. При цьому користувачеві видається повідомлення про зупинку сервісу RPC і подальшої перезавантаження. Після перезавантаження хробак автоматично запускається і починає сканувати доступні з комп'ютера мережі на предмет комп'ютерів з відкритим 135-м портом. При виявленні таких черв'як проводить атаку, і все повторюється спочатку. Причому, судячи з темпів поширення на даний момент, скоро черв'як вийде на перше місце в списках антивірусних компаній.

На даний момент не всі антивіруси виявляють хробака - сподіватися на захист з їхнього боку можна буде тільки після виходу оновлень

Схожі статті