Worm/Nachi (alias Welchia) – unikátní antiBlaster červ

Jakýsi „hodný pisatel virů“ vyrobil červa, který odstraňuje ze systému červa Blaster.A (nikoli varianty B a C), stahuje a instaluje z WindowsUpdates záplatu na RPC díru (pouze anglickou , korejskou a čínskou jazykovou mutaci), hledá další zranitelné počítače v síti, přesune se na ně, také je vyčistí a záplatuje, a tak stále dokola, až nakonec 1. ledna 2004 svou činnost ukončí.

Jen ve velmi vzácných případech nějaký vir odstraňuje ze systému konkurenci. Toto je však naprostý unikát – záplatovat systém a tím si zužovat vlastní životní prostor!

Protože se šíří jako vir, je antivirovými společnostmi detekován, přestože nijak neškodí (snad až na ten restart po instalaci záplaty) a dá se říct, že uživateli dokonce „prospívá“.

Diskuze (18) Další článek: Service Pack 2 pro Windows XP až koncem příštího roku

Témata článku: , , , , , , , ,