"Лаборатория Касперского" обнаружила доброго сетевого червя-Айболита Welchia. Он ищет компьютеры, зараженные злым червяком Lovesan, лечит их и устанавливает необходимые заплатки для Windows, заимствованные с сайта Microsoft и предотвращающие новые атаки вредоносных кодов.
Вирусы, несущие определенную гуманитарную функцию, встречались и раньше. Наиболее известный пример был зарегистрирован в сентябре 2001 г.: тогда сетевой червь CodeBlue искал в Интернет компьютеры, зараженные другим червем (CodeRed) и лечил их.

Welchia проводит заражение подобно Lovesan: через бреши в системе безопасности. Однако в отличие от него Welchia использует не только уязвимость в службе DCOM RPC, но также брешь WebDAV в системе IIS 5.0 (специальное программное обеспечение для управления Web-серверами).

Интересно отметить, что в Welchia существует механизм самоуничтожения. Червь проверяет системную дату компьютера и, если на ней установлен 2004-й год, удаляет себя из системы.

По данным "Лаборатории Касперского" уже сейчас распространение Welchia достигло глобальных масштабов. При сохранении этой тенденции можно считать, что в течение недели червь сможет полностью погасить эпидемию Lovesan.

Несмотря на свои добродетели, червь Welchia является вирусом и создает в Сети излишний трафик. Поэтому защита от него уже добавлена в базу данных "Антивируса Касперского". Об этом пишет "PCWEEK/RE ONLINE".

Хех ... прикольно ... бывают все же добрые люди

Это у создателей Lovesan совесть проснулась

Цитата

Это у создателей Lovesan совесть проснулась

Я о том же самом подумал

Цитата(Monty @ 19.8.2003, 20:20)

Интересно .... Цитата Обнаружен новый компьютерный вирус, который, в отличие от своих "коллег", не калечит компьютер, а чинит его. Червь Welchia ищет компьютеры, зараженные Lovesan (Blaster), лечит их и устанавливает заплатку для Windows. Уже зарегистрировано множество инцидентов, связанных с этим неожиданным подарком судьбы. Welchia настолько быстро распространяется по Интернету, что, по мнению специалистов, уже в течение недели сможет полностью погасить эпидемию Lovesan. Оказывается, самый эффективный способ борьбы с вирусом - вирус, - считает Денис Зенкин, руководитель информационной службы "Лаборатории Касперского". Как сообщает интернет-издание Membrana, Welchia проводит заражение подобно червю Lovesan: через бреши в системе безопасности. Однако, в отличие от него, Welchia атакует не только уязвимость в службе DCOM RPC, но также брешь WebDAV в системе IIS 5.0. Для проникновения в компьютеры червь сканирует Интернет, находит жертву и проводит атаку по портам 135 (через брешь в DCOM RPC) и 80 (через брешь WebDAV). В ходе атаки он пересылает на компьютер свой файл-носитель, устанавливает его в системе под именем DLLHOST.EXE в подкаталоге WINS системного каталога Windows и создает сервис WINS Client. После этого Welchia начинает процедуру нейтрализации червя Lovesan. Для этого он проверяет наличие в памяти процесса с именем MSBLAST.EXE, принудительно прекращает его работу, а также удаляет с диска одноименный файл. Далее Welchia сканирует системный реестр Windows для проверки установленных обновлений. В случае если обновление, закрывающее уязвимость в DCOM RPC, не установлено, червь инициирует процедуру его загрузки с сайта Microsoft, запускает на выполнение и, после успешной установки, перегружает компьютер. И еще одна приятная особенность полезного червя: у него есть механизм самоуничтожения. Если вам лень его удалить самим, он любезно сдохнет сам в 2004 году. ну как вам это? =)))

Кто смотрел Terminator3, тот поймет всю двусмысленность ситуации.

Цитата(mr @ 22.8.2003, 10:01)

Кто смотрел Terminator3, тот поймет всю двусмысленность ситуации.

Я не смотрел, а понять хочу

Цитата

Уважаемый Отправитель, Сообщение, посланное Вами <[email protected]> инфицировано и не было доставлено. Отчет антивирусного фильтра: --- DrWeb report --- ====================== DrWeb scanning report: ====================== 127.0.0.1 [17816] /var/drweb/spool/drweb.tmp_DrMbNa - archive MAIL 127.0.0.1 [17816] >/var/drweb/spool/drweb.tmp_DrMbNa/your_details.pif infected with Win32.HLLM.Reteras ======== Summary: ======== known virus is found : 1 unknown code or multiple errors : 1 --- DrWeb report --- Сообщение сохранено в карантине под именем drweb.infected_RrMbNa и доступно здесь: http://quarantine.volia.net/cgi-bin/view?d...infected_RrMbNa ВНИМАНИЕ! Если это сообщение будет открыто в Вашей почтовой программе, вирус может активироваться. ---   Антивирусная защита DrWeb Daemon   (http://www.drweb.ru)   Присылайте Ваши пожелания в DialogueScience, Inc.   (http://www.dials.ru, [email protected])

Меня это уже бесит ... сегодня я ни кому не посылал писем вообще, такой Емаил вижу впервый раз .... что за наезды? ... Этот Доктор Веб глючит?

Не глючит, просто "добрые" люди рассылают вирусы всем вподрят и подписываются твоим е-мейлом, так что терпи

ЗЫ У меня такая же ситуация

А на одного моего знакомого даже его провайдер наехал по этому поводу. Но ниче - разобрались вроде.

Тото я и смотрю, у меня трафик лишний