[VIRUS] Che ne pensate di SASSER?

[Tuono_Blu]

Vi incollo la faq di P.I
____________________________________________________
Sasser, se un worm va all'attacco
Si sta sviluppando l'infezione del primo worm capace di sfruttare una delle recenti vulnerabilità di Windows. L'emulo di Blaster è claudicante ma i suoi figli potrebbero rivelarsi molto insidiosi. Oggi è giorno di massima allerta

03/05/04 - News - Roma - Il suo arrivo era stato previsto da settimane e ora gli esperti di sicurezza hanno davvero avvistato il primo worm in grado di sfruttare una delle recenti vulnerabilità di Windows, quella relativa al Local Security Authentication Server (LSASS), per rendere instabili sistemi con Windows 2000 o XP.


Il worm, battezzato Sasser, s'ispira al famigerato Blaster e, come quest'ultimo, scansiona a intervalli di tempo un certo numero di indirizzi IP alla ricerca di computer vulnerabili: dopo averne trovato uno, il worm crea una connessione remota al sistema, vi installa un server FTP e vi trasferisce una copia di se stesso.

Così com'è, questo worm non sembra destinato a fare molta strada. La società eEye Digital Security ha infatti spiegato che il codice del nuovo vermicello è scritto male e contiene un certo numero di bug che ne inficiano la funzionalità. Gli esperti avvertono tuttavia che la consapevolezza di utenti ed amministratori in materia di sicurezza non è ancora in grado di scongiurare un possibile acuirsi di questa epidemia, e ciò nonostante la patch capace di bloccare il worm sia disponibile ormai da tempo.

Secondo softwarehouse specializzate com F-Secure, in due giorni Sasser avrebbe già fatto molta strada in rete, grazie soprattutto alla sua capacità di diffondersi da computer vulnerabile a computer vulnerabile, senza bisogno di ricorrere alla replicazione via email, la più frequente metodologia di diffusione nei worm di questi anni.

Va detto, comunque, che Sasser può provocare solo poco più di qualche fastidio in quanto si limita a mandare in crash il sistema operativo e riavviarlo più volte. Al contrario di altri worm che in questo periodo hanno trovato modo di diffondersi, Sasser non mira a creare backdoor o vulnerabilità permanenti nei sistemi colpiti, una situazione che rende ancora più difficile secondo gli osservatori comprendere le motivazioni del virus writer che ha realizzato il codice claudicante di Sasser.

Anche per questo il SANS Institute afferma che, al momento, rappresenta una minaccia più grande la famiglia di bot Ago/Gao/Phatbot, capace di sfruttare le recenti falle nei componenti RPC/LSASS e RPC/DCOM di Windows. Questi programmi, seppure incapaci di riprodursi autonomamente, possono dare la possibilità ai cracker di prendere il pieno controllo di un sistema vulnerabile e utilizzarlo come testa di ponte per attacchi su vasta scala.

In ogni caso, gli esperti affermano di non voler sottovalutare il pericolo rappresentato da Sasser, soprattutto perché nei prossimi giorni potrebbero arrivarne nuove e più evolute versioni che, migliorando il codice del worm originale, potrebbero renderlo assai più insidioso.

Con la giornata di oggi, in cui dopo la pausa riprendono le attività moltissimi uffici, inoltre, alcuni esperti temono una ondata di Sasser che potrebbe a questo punto colpire anche in Italia.

Secondo le informazioni divulgate dalle case antivirus, Sasser genera traffico sulle porte TCP 445, 5554 e 9996 e si trasferisce da un sistema all'altro attraverso il file eseguibile avserve.exe. Per altre informazioni si rimanda all'advisory pubblicato dall'Internet Storm Center.
____________________________________________________

Bè cosa ne pensate di questo vermicello?

Direi un po' fastidioso! Un amico mio già la beccato! ... ...lui senza antivirus...il minimo che lo beccava!!!

[Jaguar64bit]

Se tutti usassero il Sygate non ci sarebbe nemmeno bisogno della Patch.

[pon 87]

la scorsa estate avevo beccato il blast e poco dopo lo ho annientato manualmente
questo non lo becco, ho messo la patch e uso il fire

[lnessuno]

che mi fa una pippa

[Blue Spirit]

bho, io tra patch e firewall non mi sono accorto di nulla

[misterx]

Originariamente inviato da pon 87
la scorsa estate avevo beccato il blast e poco dopo lo ho annientato manualmente
questo non lo becco, ho messo la patch e uso il fire

l'ho installata pure io, spero sia questa


WindowsXP-KB835732-x86-ITA.EXE

[737373]

Ma io come ho fatto a prenderlo?? vabbe che non avevo la patch ma Kaspersky 5 aggiornatissimo + Opera e niente email con allegati (non uso di certo outlook)

[misterx]

Originariamente inviato da lnessuno
che mi fa una pippa

aspetta che scrivo il mio e poi vediamo se ti va ancora così di lusso

[dragone17]

considerando che non uso ne IE ne OE, e che ho un firewall discretamente configurato non l'ho beccato.
oltretutto ora ho installato anche la patch quindi...
parecchi miei amici invece se lo sono preso. un discreto fastidio, sopratutto per quelli che se lo sono beccato prima che si diffondesse per bene la notizia, quindi si tiravano testate al muro per capire la causa dei problemi

[lnessuno]

Originariamente inviato da misterx
aspetta che scrivo il mio e poi vediamo se ti va ancora così di lusso

se... al limite mi metto ad usare knoppix da cd, voglio vedere se riesci ad infettarmi un cd!

[Jaguar64bit]

Originariamente inviato da misterx
l'ho installata pure io, spero sia questa


WindowsXP-KB835732-x86-ITA.EXE

Si la patch e' questa , vai tranquiLL

[Genjo Sanzo]

credo di essere l'unico al mondo ad esserselo beccato con kerio (aggiornato) e firefox
vabbeh, debellato in mezz'ora dopo essermi accorto di averlo
grazie kaspersky

[fabiannit]

Dove trovo la patch?

[thotgor]

stessa rottura di scatole di blaster

[IpseDixit]

Originariamente inviato da Blue Spirit
bho, io tra patch e firewall non mi sono accorto di nulla

Idem, adoro Windows Update

[misterx]

Originariamente inviato da lnessuno
se... al limite mi metto ad usare knoppix da cd, voglio vedere se riesci ad infettarmi un cd!

ma l'SO qualcosa sul tuo HD è obbligato a scriverlo....

ti cancello il BIOS

[Jaguar64bit]

Originariamente inviato da fabiannit
Dove trovo la patch?

http://forum.hwupgrade.it/showthread...hreadid=677091


Qui

[lnessuno]

Originariamente inviato da misterx
ma qualcosa l'SO sul tuo HD qualcosa è obbligato a scriverlo....

ti cancello il BIOS

solo se scarico qualche mp3 o cose del genere...


se mi cancelli il bios sei un infamone però

[Nicky]

Patch installata, firewall e antivirus al loro posto.
Credo che non avrò problemi

[Spazius]

neanche accorto!
ogni patch che è uscita l'ho installata,uso mozilla e ho avast! aggiornatissimo...2 miei amici invece l'hanno preso..e uno di questi aveva appena detto che mozilla fa schifo!