Hur smittar MSBlaster

Den utnyttjar något RPC-säkerhetshål, men har ingen aning om hur det går till.

Vad jag har förstått så utnyttjar den en brist i Windows NT:s (NT, 2000, XP) säkerhet, och en smittad dator söker automatiskt upp tjugo andra datorer i dess närhet och smittar dem. Det räcker att vara uppkopplad till internet för att kunna bli smittad, tror jag.

Om man måste ha IE igång vet jag inte, men det verkar inte så.

mm, viruset upprättar en irc server tack vare ett hål i dcom tjänsten och sen laddar den ner själva viruskoden och drar igång. Sen söker den otröttligt efter nya offer på nätet tills de tar slut.

Genom att stänga port 135 så kan viruset inte kommunicera längre.

Det är dock inte gjort för att skapa trassel på en infekterad dator, att xp kraschar och startar om beror tydligen på ett fel i själva xp. Poängen med viruset verkar bara vara att samla på sig klienter för att sedan utföra en massiv DOS attack på windows update. (Vilket känns som att... jaha?)

Däremot kanske det leder till trögt internet, vilket är mindre kul.

Det har det ju redan gjort. Idag är det lite bättre igen, men de senaste dagarna har det varit segt. Vad som händer på lördag får vi väl se.