Červ stále zneužívá starou chybu

staci v registrech zmenit na jiny port nez defaultni. symantec se probudil az po mnoho dnech. par veci o tom najdete tady:

http://kombajn.bloguje.cz/463472-objevil-se-zakerny-virus-windowspag-exe-a-winsvc32-exe .php

Jak poznam, ze mam pc jako zombie, ze mi odesila spamy. _Mam server s mailserverem na windows platforme (musim) takze bych byl i rad, kdybych toto vedel.

Jen pro informace, port 2967 je defaultni port pro komunikaci server <> klient pro update v corporate verzich, takze kdyz ho zakazes, prestane ti klient komunikovat s konzoli = zadne updaty, informace atd. Takze asi nebude nejlepsi napad ten port zakazat )

Kolega mel na mysli vnejsi FW LANu, ne osobni FW na stanici

Alebo staci aspon zablokovat na FW prichadzajuce spojenia na port 2967. takze sa utoky nebudu sirit dalej do vnutornej siete. Ale ked si clovek pozrie logy tak sa to tam takymito utokmi len tak hemzi, takze ked sa vyplati robit takuto kampan, tak asi bude vela nezaplatanych klientov. Len by ma zaujimalo rpeco to Symantec nema ako update na automaticke stiahnutie.

Vítejte v úžasném světě Windows: Abyste svůj počítač alespoň částečně ochránili před viry musíte si nainstalovat antivirový program přes který chytíte jiné viry ...

viva la NOD

aha...jednou sem na diskuzi napsal, ze pouzivam software spybot (search and destroy)...a pak me typek vytrvale presvedcoval ze to je skodlivy software