PandaLabs сообщает об эпидемии сетевого червя Conficker

[AM_Bot 48]

Антивирусная лаборатория PandaLabs обнаружила новое семейство червей Conficker, которые распространяются через Интернет и USB-устройства и эксплуатируют уязвимость в Microsoft Windows. Внедряясь на ПК пользователя, червь загружает другие вредоносные коды и позволяет хакерам выполнять на зараженном ПК удаленный код.читать дальше

[Valery Ledovskoy 1082]

Это свидетельствует о том, что создатели червей в ближайшем будущем готовятся к запуску широкомасштабной атаки с использованием зараженных машин.

Формулировка "атака с использованием заражённых машин" подразумевает атаку с этих компьютеров на какой-либо другой [общеизвестный] объект. Хотя дальше приводятся примеры атак на компьютеры, которые эту бот-сеть и составляют.

Данный червь очень похож на варианты, которые много лет назад становились причинами эпидемий – например, "Melissa" и "I love you". Подобно им, Conficker старается заразить максимальное количество компьютеров. Разница заключается в том, что старые варианты распространялись через дискеты, а новые – через USB-устройства.

Т.е. этот вирус очень похож на Мелиссу и т.п. только степенью распространения? В остальном я вижу очень много различий, в т.ч. и в способах распространения. Кстати, распространение через съёмные устройства - лишь один из используемых данным червём.

Для того чтобы проверить, не заражен ли Ваш компьютер червем Conficker, PandaLabs рекомендует для системных администраторов:

- проверить машины на предмет наличия уязвимостей.

С помощью чего?

Если имеется в виду

- для серверов и рабочих станций необходимо применить патчи в соответствии с бюллетенем Microsoft Bulletin (http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx)

, то зачем тогда делать 2 отдельных пункта?

[bse 115]

Valery Ledovskoy, панды наверное считают, что чем больше слов, тем значимее новость. А Вы наверное, с обрусевшими пандами окончательно решили покончить, а не просто обложить и запереть их в их собственной уральской берлоге? Правильно, поздравляю.

для серверов и рабочих станций необходимо применить патчи

Наверное, многие помнят рекомендации p2u, в которых он писал, что проще избавиться от потенциально опасных сервисов, чем пытаться их защищать патчами. ИМХО, кому уязвимые сервисы не нужны, то это самое очевидное решение.