/ Forside/ Teknologi / Internet / Sikkerhed / Tip
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Sikkerhed
#NavnPoint
stl_s 37026
arlet 26827
miritdk 20260
o.v.n. 12167
als 8951
refi 8694
tedd 8272
BjarneD 7338
Klaudi 7257
10  molokyle 6481
Gaobot eller Agobot produceres stadig fl~
CLAN har modtaget 0 point for dette tip
Fra : CLAN
Vist : 495 gange

Dato : 24-01-04 16:57

Gaobot eller Agobot produceres stadig flittigt


Vi observerer fortsat, at der flere gange om ugen frigives nye varianter af Gaobot ormen, også kendt som Agobot. I løbet af den seneste uge har forfatteren frigivet yderligere seks varianter af ormen.

Kort fortalt er Gaobot en netværksbaseret internet-orm, som spreder sig ved at udnytte sårbarheder i Microsoft Windows. De seneste varianter af ormen udnytter tre forskellige svagheder i Microsoft Windows. RPC DCOM sårbarheden, som også udnyttes af Blaster, RPC Locator samt WebDav sårbarheden i Microsoft Internet Information Server.

De forskellige varianter, som løbende frigives, er kun meget lidt modificerede. Ofte ændrer personen bag Gaobot-familien kun det filnavn, som kopieres til et sårbart system. Herefter kompileres koden og pakkes med en populær exe-pakker, som ofte vil forhindre at den bliver opdaget af Antivirus-software. Derfor er det som regel nødvendigt at frigive nye definitionsfiler, som kan opdage de nye Gaobot-varianter.

Heldigvis har mange antivirusproducenter udviklet en avanceret form for generisk detektion, så nye varianter kan fanges, når de frigives. Det bedste forsvar er dog stadig at vedligeholde og opdatere Windows løbende og ikke forvente, at antivirus-software kan fange og fjerne alt ondsindet kode som dagligt frigives.

Man bør derfor besøge Windows Update regelmæssigt.


Kilde:

Peter Kruse
EuroTrust Virus112 A/S


 
 
Bedømmelse

Fra : Hovsan


Dato : 24-01-04 17:12



Bedømmelse

Fra : me67


Dato : 24-01-04 17:08



Bedømmelse

Fra : Franksp


Dato : 24-01-04 17:10



Bedømmelse

Fra : h_blunck


Dato : 24-01-04 17:01



Bedømmelse

Fra : pepsimax


Dato : 24-01-04 17:04



Du har følgende muligheder
Eftersom du ikke er logget ind i systemet, kan du ikke lave en bedømmelse til dette tip.

Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.
Søg
Reklame
Statistik
Spørgsmål : 177551
Tips : 31968
Nyheder : 719565
Indlæg : 6408843
Brugere : 218887

Månedens bedste
Årets bedste
Sidste års bedste