|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Virus: DoS.Storm.Worm. Ataques zombies contra Microsoft | ||
|---|---|---|
VSantivirus No. 336 - Año 5 - Sábado 9 de junio de 2001 Nombre: DoS.Storm.Worm Tipo: Gusano de Internet Fecha: 6/jun/01 DoS.Storm es un gusano que provoca ataques zombies contra el sitio de Microsoft. Infecta sistemas que ejecutan Internet Information Server 4 y 5 (IIS) vulnerables. Si bien Microsoft ha publicado hace bastante tiempo los parches respectivos (la vulnerabilidad llamada "Web Server Traversal Vulnerability", fue reportada en octubre de 2000), existen muchos sistemas vulnerables, los que ahora se han convertido en las armas de una verdadera guerra contra el gigante de Redmond. Cuando el gusano se ejecuta en un sistema vulnerable, crea un thread de FTP para examinar hasta 10,000,000 de direcciones IP, en busca de otros sistemas con la misma falla. El gusano se copiará a cada máquina encontrada en esas condiciones, cada una de las cuáles ejecutarán entonces automáticamente el gusano, repitiendo el ciclo. Por lo tanto, cada uno de estos sistemas infectados también se convierten en zombies, todos ellos programados para lanzar ataques de negación de servicio contra el dominio de Microsoft, http://www.microsoft.com. Un ataque de D.o.S (Denial of Service, o negación de servicio), envía una gran cantidad de paquetes solicitando servicios, saturando la capacidad de respuesta del servidor atacado, de modo que este disminuye paulatinamente su rendimiento, hasta ocasionar casi siempre la caída del sistema. Otra característica de este gusano en especial, es su capacidad de poder realizar verdaderos bombardeos de mensajes obscenos (llevan como texto la frase "Fuck you!"), a la dirección gates@microsoft.com. Cuando el gusano llega a una computadora vulnerable, el gusano modifica el registro de Windows para asegurarse su ejecución en el próximo reinicio del sistema:
Para eliminarlo de un sistema infectado, deberá ejecutar un antivirus actualizado, borrar los archivos infectados, y eliminar la clave
"666 = c:\winnt\system32\storm\start.bat" de las entradas mencionadas del registro. |
||
