Robak atakuje firewalle
-
- Daniel Cieślak,
- 23.03.2004, godz. 06:29
Firma ISS, znany producent oprogramowania antywirusowego, ostrzegła swoich klientów przed nowym, niebezpiecznym robakiem - Witty, który rozprzestrzenia się, wykorzystując błędy w programach BlackICE oraz RealSecure.
Przedstawiciele ISS zalecają klientom jak najszybsze zainstalowanie udostępnionych już uaktualnień do wymienionych wyżej programów lub też zablokowanie portu 4000, wykorzystywanego przez Witty do rozpowszechniania się. Więcej informacji oraz uaktualnienia można znaleźć tutaj:http://xforce.iss.net/xforce/alerts/id/167 .
Witty jest wyjątkowo groźny, ponieważ potrafi dystrybuować się sam, bez żadnej pomocy użytkownika - robak po prostu wyszukuje w sieci podatne na atak maszyny i infekuje je. Podobnie działał niezwykle aktywny kilka miesięcy temu Blaster - on również potrafił rozpowszechniać się sam.
Z nieoficjalnych informacji wynika, że w ciągu weekendu Witty mógł zainfekować nawet 50 tys. komputerów na całym świecie.
