|
|
 |
| ▣ 현재위치 : 자료실 > 소프트웨어활용 (관리자만 쓰기가능) |
■전체보기
▶테크팁
▶글픽
▶편집
▶멀티
▶백신
▶압축
▶사무
▶통신
▶OS
▶하드
▶교육
▶유틸
▶소스
▶기타
 No | 229 |
| 분류 | OS |
| 등록일 | 2003/8/16(토) |
|
 Win32.Blaster 웜이 확산중, 보안패치 현재 Win32.Blaster 웜이 확산중이며, 보안패치가 안된 PC의 경우
60초후 종료된다는 메세지가 나온후 자동 종료되는 현상이
발생하고 있습니다.
아래 바이러스 정보를 참고하시어 즉시 보안패치를 적용해주시기 바랍니다.
본 패치는 서버 및 개인PC가 모두 해당이 됩니다.
[참고사이트]
이 웜은 2003년 8월 11일(해외 시간)에 발견되었으며,
국내에서는 2003년 8월 12일에 발견되었다.
전세계적으로 135번 포트의 공격이 증가하면서 발견되었으며,
MS의 DCOM RPC 취약점을 이용해서 공격하는 유형이다.
이 름 : windows auto update
데이터 : msblast.exe
그런뒤 135번 포트를 통해 다른 PC들에게 DCOM RPC 공격을 시도하게 된다.
공격에 성공하면 tftp를 통해서 웜을 다운로드 받아서 실행하며,
계속적으로 이 같은 동작을 반복하게 된다.
웜은 4444번 포트를 열어서 대기 상태로 존재하는데
이는 외부에서 쉘 접속이 가능토록 하기 위한것이다.
또한 일부 시스템에서는 계속적인 재부팅 현상이 발생하기도 한다.
이 웜은 8월 이후이면서 15일 이후이면 "windowsupdate.com"로
DoS(서비스 거부) 공격을 한다.
따라서 이달 16일부터 "windowsupdate.com"로 DoS 공격을 시도하게 된다.
만약 DoS 공격이 이루어져서 Windows Update 서비스를 받지 못한다면
보안패치는 더이상 받을 수 없게 되어 웜은 계속적으로 확산될 가능성이 존재한다.
DCOM RPC 보안에 취약한 OS들은 아래와 같다.
- Microsoft Windows NT 4.0
- Microsoft Windows NT 4.0 Terminal Server Edition
- Microsoft Windows 2000
- Microsoft Windows XP
- Microsoft Windows Server 2003
따라서 위의 OS를 사용하고 있다면 다음을 통해서 보안 패치를 받기 바랍니다.
- Windows NT 4.0 Server
- Windows NT 4.0 Terminal Server Edition
- Windows 2000
- Windows XP 32 bit Edition
- Windows XP 64 bit Edition
- Windows Server 2003 32 bit Edition
- Windows Server 2003 64 bit Edition
더욱더 빠르고 유익한 서비스 제공을 위해 최선을 다하겠습니다.
감사합니다.
|
  |
|
|
