Izvor: Mikro - PC World, 04.Nov.2008, 23:37   (ažurirano 02.Apr.2020.)

Otkriven Internet crv Wecorl

Više antivirusnih kompanija izvestilo je o pojavljivanju novog Internet crva koji koristi propust što ga je Microsoft već \"zakrpio\" pre samo destak dana. Radi se o Internet crvu koji su antivirusni stručnjaci iz kompanije Symantec nazvali imenom Wecorl. Crv zloupotrebljava bezbednosni propust u Windowsu koji je ranije otkriven, a zloupotrebljavao ga je trojanac pod nazivom Agent. Microsoft je 23. oktobra, u okviru bezbednosnog biltena MS08-067.g, objavio softversku zakrpu koja otklanja pomenuti propust, i to van redovnog mesečnog biltena sa softverskim zakrpama i pod oznakom \"hitno\". Symantecovi stručnjaci su u svom izveštaju naveli da Wecorl potiče iz Kine i napada verziju Windowsa 2000 na kineskom jeziku, ali i da se razlikuje od ranije otkrivenog trojanca. Osim što inficira napadnuti računar, Wecorl pokušava da zarazi i druge računare, ukoliko je napadnuti računar deo neke računarske mreže. Symantecovi stručnjaci su ustanovili da Wecorl može da zaobiđe zaštitini zid na napadnutom računaru, što je posebno opasno ukoliko se radi o prenosivom računaru koji korisnik upotrebljava i kod kuće i na radnom mestu. Iako se u bezbednosnom biltenu navodi da je standardna podrazumevana konfiguracija zaštitnog zida dovoljna da zaštiti računare u kompanijskim računarskim mrežama, za svega nekoliko dana od njegovog objavljivanja ispostavilo se da to nije dovoljno. Antivirusni stručnjaci, ipak, smatraju da opasnost od Wecorla nije prevelika, pre svega zbog postojanja bezbednosne zakrpe. Oni su preporučili korisnicima računara da odmah instaliraju zakrpu iz biltena MC08-067 i pažljivo konfigurišu zaštitni zid na svojim računarima. (G.B.)

Nastavak na Mikro - PC World...