Opis
11.8.2003 okoli 21h po srednjeevropskem času se je začel po internetu širiti črv W23.Blaster, ki izkorišča luknjo v MS RPC servisu, opisano v SI-CERT obvestilu 2003-03. Po uspešnem zagonu poskuša črv prenesti kopijo programa msblast.exe iz sistema, ki je povzročil okužbo. Na okuženem sistemu se program zažene in se poskuša razširiti na druge sisteme na omrežju preko porta 135 (tudi porta 139 in 445 izpostavljata ranljivost MS RPC servisa).
Črv W32.Blaster lahko sproži napad s poplavo podatkov na naslov windowsupdate.microsoft.com, preko katerega lahko uporabniki MS Windows operacijskih sistemov nameščajo popravke.
Vsem končnim uporabnikom, skrbnikom lokalnih omrežij in ponudnikom dostopa do interneta svetujemo, da si preberejo SI-CERT 2003-03 obvestilo, kjer so navedena priporočila za ukrepanje in povezave do ustreznih popravkov.
Za odstranjevanje črva priporočamo, da sledite navodilom F-Secure, ki so v slovenščini na voljo preko naslova
Pomembno: v vsakem primeru namestiti popravke, ki so navedeni v Microsoft MS03-26 obvestilu, ali pa preko windowsupdate.microsoft.com. Če črva le odstranite, ne namestite pa popravkov, potem lahko zopet okuži vaš računalnik.
Za uporabnike omrežja ARNES:
| Zaradi omejitve škode, ki jo lahko povzroči črv W32.Blaster, smo na omrežju ARNES začasno uvedli delne omejitve prometa po portih 135, 139 in 445. Omejitve se ne nanašajo na delo znotraj lokalnih omrežij ustanov ali znotraj omrežja ARNES. V primeru motenj dela zaradi teh blokad, se prosimo obrnite na naslov si-cert@arnes.si ali po telefonu na številko (01) 479 88 22. |
Povezave
- Microsoft Security Bulletin MS03-026
http://www.microsoft.com/technet/security/bulletin/MS03-026.asp - What You Should Know About Microsoft Security Bulletin MS03-026
http://www.microsoft.com/security/security_bulletins/MS03-026.asp - CERT Advisory CA-2003-20 W32/Blaster worm
http://www.cert.org/advisories/CA-2003-20.html - F-Secure opis črva in navodila za odstranjevanje (v slovenščini)
http://www.kabi.si/si21/f-prot/msblast.html - Symantec W23.Blaster removal tool
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html - SI-CERT 2003-03 / Javno dostopna koda za izrabo ranljivosti MS03-026
http://www.arnes.si/si-cert/obvestila/2003-03.html - Osnovna navodila za zaščito MS Windows sistemov
http://www.arnes.si/si-cert/zascita.html