Ferramenta específica para identificar e eliminar os vírus Win32.Worm.Welchia.A, Win32.Worm.Welchia.B e Win32.Worm.Welchia.C. Estas são variantes de um worm que se aproveita de várias brechas de segurança.
* Se aproveita da brecha de segurança do RPC do DCOM (catalogada em Microsoft Security Bulletin MS03-026) utilizando a porta TCP 135. Atinge especificamente a máquinas que utilizam Windows XP;
* Se aproveita da brecha de segurança WebDav (catalogada em Microsoft Security Bulletin MS03-007) utilizando a porta TCP 80. Atinge especificamente máquinas que utilizam o Microsoft IIS 5.0, normalmente usado nos sistemas Windows 2000.
O W32.Welchia.worm realiza as seguintes ações:
* Busca fazer o download da correção da vulnerabilidade do RPC do DCOM pelo recurso Windows Update da Microsoft, instalá-lo e reiniciar o PC. Busca por PCs ativos para contaminá-los com o envio de um eco ICMP, ou PING, o que causa um aumento do tráfego ICMP. Busca também remover o W32.Blaster.Worm.
Sistema: Windows 95, 98, NT, 2000, Millenium, XP, 2003, Vista
Idioma: Disponível no idioma
InglêsLicença: Freeware (grátis)
Nenhum comentário:
Postar um comentário