Archief - De topics van lang geleden

ALERT! W32.Welchia.Worm Categorie 4

19-08-2003, 19:32 door Anoniem, 3 reacties
Er is een nieuwe internetworm ontdekt: W32.Welchia.Worm met een gevarenklasse van 4 (5 is het hoogste).

Zie onderstaande link.

URL:http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.html

Aangeraden wordt om de virusscanner van de nieuwste virusdefinities te voorzien.
Reacties (3)
20-08-2003, 00:02 door Anoniem
Originally posted by Unregistered
Er is een nieuwe internetworm ontdekt: W32.Welchia.Worm met een gevarenklasse van 4 (5 is het hoogste).

Zie onderstaande link.

URL:http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.html

Aangeraden wordt om de virusscanner van de nieuwste virusdefinities te voorzien.

Van de Symantec pagina:

Quote: The worm attempts to download the DCOM RPC patch from Microsoft's Windows Update Web site, install it, and then reboot the computer.

Nog een quote: The worm will also attempt to remove W32.Blaster.Worm

Toch nog maar één: Checks the computer's system date. If the year is 2004, the worm will disable and remove itself.

Ligt het dan aan mij, of is het gewoon stiekem toch een beetje een nuttige worm? Patches worden automatisch op de pc gezet, de originele variant van Blaster wordt verwijderd en de worm verwijderd zichzelf in 2004.

Nog iets wat me te binnen schiet: Om deze worm zijn 'werk' te laten doen moet eerst de originele Blaster worm op het systeem staan, dus als je die niet hebt is er niets aan de hand?

Nouja, als iemand me een beetje verder kan helpen dan hou ik me aanbevolen......

Groetjes, Pat.
20-08-2003, 00:30 door Frans E
Originally posted by Patricia
Van de Symantec pagina:

Ligt het dan aan mij, of is het gewoon stiekem toch een beetje een nuttige worm? Patches worden automatisch op de pc gezet, de originele variant van Blaster wordt verwijderd en de worm verwijderd zichzelf in 2004.

Nog iets wat me te binnen schiet: Om deze worm zijn 'werk' te laten doen moet eerst de originele Blaster worm op het systeem staan, dus als je die niet hebt is er niets aan de hand?

Nouja, als iemand me een beetje verder kan helpen dan hou ik me aanbevolen......

Groetjes, Pat.

Een computer hoeft niet besmet te zijn met blaster voordat deze worm zich installeert. Hij kan inderdaad een vurnable systeem patchen maar het nadeel is dat deze worm net zo veel verkeer veroorzaakt als alle andere wormen die van de RPC fout gebruik maken. Deze worm kan ook een lokaal netwerk plat leggen met zijn pogingen andere systemen te vinden die ook de RPC patch nog niet hebben.

Niet goed dus zo'n worm op je netwerk.
20-08-2003, 11:38 door Anoniem
ik haat wormen !
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.