| ||||||
 Win32.Blaster 웜이 확산중, 보안패치 60초후 종료된다는 메세지가 나온후 자동 종료되는 현상이 발생하고 있습니다. 아래 바이러스 정보를 참고하시어 즉시 보안패치를 적용해주시기 바랍니다. 본 패치는 서버 및 개인PC가 모두 해당이 됩니다. [참고사이트] 이 웜은 2003년 8월 11일(해외 시간)에 발견되었으며, 국내에서는 2003년 8월 12일에 발견되었다. 전세계적으로 135번 포트의 공격이 증가하면서 발견되었으며, MS의 DCOM RPC 취약점을 이용해서 공격하는 유형이다. 이 름 : windows auto update 데이터 : msblast.exe 그런뒤 135번 포트를 통해 다른 PC들에게 DCOM RPC 공격을 시도하게 된다. 공격에 성공하면 tftp를 통해서 웜을 다운로드 받아서 실행하며, 계속적으로 이 같은 동작을 반복하게 된다. 웜은 4444번 포트를 열어서 대기 상태로 존재하는데 이는 외부에서 쉘 접속이 가능토록 하기 위한것이다. 또한 일부 시스템에서는 계속적인 재부팅 현상이 발생하기도 한다. 이 웜은 8월 이후이면서 15일 이후이면 "windowsupdate.com"로 DoS(서비스 거부) 공격을 한다. 따라서 이달 16일부터 "windowsupdate.com"로 DoS 공격을 시도하게 된다. 만약 DoS 공격이 이루어져서 Windows Update 서비스를 받지 못한다면 보안패치는 더이상 받을 수 없게 되어 웜은 계속적으로 확산될 가능성이 존재한다. DCOM RPC 보안에 취약한 OS들은 아래와 같다. - Microsoft Windows NT 4.0 - Microsoft Windows NT 4.0 Terminal Server Edition - Microsoft Windows 2000 - Microsoft Windows XP - Microsoft Windows Server 2003 따라서 위의 OS를 사용하고 있다면 다음을 통해서 보안 패치를 받기 바랍니다. - Windows NT 4.0 Server - Windows NT 4.0 Terminal Server Edition - Windows 2000 - Windows XP 32 bit Edition - Windows XP 64 bit Edition - Windows Server 2003 32 bit Edition - Windows Server 2003 64 bit Edition 더욱더 빠르고 유익한 서비스 제공을 위해 최선을 다하겠습니다. 감사합니다. |
No    |