Ferramenta específica para identificar e eliminar os vírus Win32.Worm.Welchia.A, Win32.Worm.Welchia.B e Win32.Worm.Welchia.C. Estas são variantes de um worm que se aproveita de várias brechas de segurança.
* Se aproveita da brecha de segurança do RPC do DCOM (catalogada em Microsoft Security Bulletin MS03-026) utilizando a porta TCP 135. Atinge especificamente a máquinas que utilizam Windows XP;
* Se aproveita da brecha de segurança WebDav (catalogada em Microsoft Security Bulletin MS03-007) utilizando a porta TCP 80. Atinge especificamente máquinas que utilizam o Microsoft IIS 5.0, normalmente usado nos sistemas Windows 2000.
O W32.Welchia.worm realiza as seguintes ações:
* Busca fazer o download da correção da vulnerabilidade do RPC do DCOM pelo recurso Windows Update da Microsoft, instalá-lo e reiniciar o PC. Busca por PCs ativos para contaminá-los com o envio de um eco ICMP, ou PING, o que causa um aumento do tráfego ICMP. Busca também remover o W32.Blaster.Worm.
Sistema: Windows 95, 98, NT, 2000, Millenium, XP, 2003, Vista
Idioma: Disponível no idioma
Inglês
Licença: Freeware (grátis)
Sophos Conficker clean-up tool é uma ferramenta gratuita para detecção e eliminação do worm Conficker - também chamado de Downadup ou Kido - o qual se propaga através de sistemas Windows 2000 em diante.
Ferramenta específica para identificar e eliminar o Win32.Worm.Dabber.A, o qual é um worm que atua com base em uma falha do Sasser. Ele se instala em computadores já contaminados pelo Sasser e utiliza uma brecha existente no mecanismo FTP deste worm. Contando com um módulo espião, o Dabber.A testa as portas TCP de 9899 a 9999 até achar uma que que se encontre aberta. Ao invadir o sistema, realiza cópias de si próprio (o arquivo package.exe) em muitos diretórios do Windows. Simultaneamente, excluir no Registro valores ligados a outros invasores, como o Netsky e Bagle. Ou seja: é um malware que assume o lugar de outros. O maior prejuizo causado pelo Dabber.A é a abertura de portas que ficam abertas para controle externo do computador.
