Ferramenta específica para identificar e eliminar o vírus Win32.Worm.Bobax, variantes A a C.
Informações Adicionais:
De maneira similar à ação da família de worms Sasser, as três variantes do Bobax exploraram a vulnerabilidade LSASS do Windows para se difundir. Assim, todas as variantes do Bobax buscam acessar uma significativa quantidade de endereços IP para analisar se os seus sistemas apresentam a vulnerabilidade LSASS. Caso constatem esta vulnerabilidade, emitem ordens para que o próprio equipamento faça o download e coloque em ação um arquivo contendo o código malicioso embutido no Bobax. Juntamente com isto, no instante em que algum dos worms Bobax explora esta vulnerabilidade LSASS, acontece um estouro de buffer que ocasiona o reinício do computador. Embora a vulnerabilidade LSASS atinge somente sistemas Windows XP ou 2000, o Bobax e suas variantes também tem a capacidade de infectar todas as demais versões do Windows. Nestes casos os worms não tem a capacidade de simplesmente invadir os computadores de maneira automática, é preciso que o usuário autorize, executando um arquivo que tenha algum exemplar do Bobax para que o computador possa ser infectado. Quando ele se instala no computador, os worms Bobax abrem muitas portas de comunicação aleatoriamente, dando a autorização para que usuários maliciosos utilizem o computador como um servidor SMTP para o envio de emails. Dessa forma, os PCs contaminados podem serem transformados em "zumbis" para o envio de e-mails em massa - os são chamados de spam.
Sistema: Windows 95, 98, NT, 2000, Millenium, XP, 2003, Vista
Idioma: Disponível no idioma
InglêsLicença: Freeware (grátis)
Nenhum comentário:
Postar um comentário