تزايد احتمالات سقوط موقع التحديث لمايكروسوفت

ستقوم مئات الآلاف من الكمبيوترات المصابة بفيروس بلاستر، بمهاجمة موقع مايكروسوفت ببيانات ضخمة يحتمل أن تؤدي إلى توقفه عن العمل في يوم السبت القادم. وصمم فيروس MSBlaster أو LoveSAN، لإرسال كتل بيانات بصورة متكررة لموقع التحديثات لدى مايكروسوفت

  • E-Mail
تزايد احتمالات سقوط موقع التحديث  لمايكروسوفت ()
 Samer Batter بقلم  August 14, 2003 منشورة في 
COMPANY:
-

MAGAZINE:
-

AUTHOR:
-

COUNTRY:
-


تزايد احتمالات سقوط موقع مايكروسوفت
ستقوم مئات الآلاف من الكمبيوترات المصابة بفيروس بلاستر، بمهاجمة موقع مايكروسوفت ببيانات ضخمة يحتمل أن تؤدي إلى توقفه عن العمل في يوم السبت القادم. وصمم فيروس MSBlaster أو LoveSAN، لإرسال كتل بيانات بصورة متكررة لموقع التحديثات لدى مايكروسوفت وهو windowsupdate.microsoft.com.
وتقدر الكمبيوترات المصابة بالفيروس ما بين 300 ألف ومليون كمبيوتر، كما أن الإصابة بالفيروس ألحقت خسائر تقدر بحوالي 300 مليون دولار في حسابات الوقت الضائع. ويصيب هذا الفيروس الكمبيوترات التي تعمل يوندوز اكس بي وويندوز 2000 وويندوز إن تي ومايكروسوفت سيرفر 2003. ويحتاج التخلص من الفيروس التوجه لموقع تحديث مايكروسوفت وتنزيل إصلاح للثغرة الموجودة في نظام ويندوز. وتظهر أعراض الإصابة بعدة أشكال منها
- وجود ملف msblast.exe في WIDOWS SYSTEM32 DTRECTROY.
- رسائل خطأ تشير إلى وجود خلل في خدمة التحكم عن بعد RPC ، والتي تتسبب في إعادة تشغيل و/أو وقف البرنامج.
ويضيف البرنامج سطرا هو windows auto update"="msblast.exe لمفتاح السجل:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
ليعمل الفيروس عند إعادة تشغيل ويندوز، وتبين أن الفيروس قد صمم للهجوم بأسلوب الحرمان من الخدمة Denial-of-Service على موقع تحديث ويندوز
وحاول إرسال بيانات لمنفذ TCP 135، ويتوفر حل لإزالة الفيروس على الموقع:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
ويمكن ازالة الفيروس بطرق متعددة مثل تنزيل ملف من الموقع:
للتحميل لابد من النقر على الرابط التالي :

http://securityresponse.symantec.com/avcenter/FixBlast.exe

يمكنك الآن الحصول على آخر الأخبار في صندوق الوارد لبريدك الالكتروني عبر الاشتراك المجاني الآن بـ نشرتنا الالكترونية.

إضافة تعليق

اسم المشترك، حقل إجباري

البريد الإلكتروني، حقل إجباري

Security code