Описание проблемы: Возникает ошибка "Программа Svchost.exe
вызвала ошибку такую-то...."
Данный вирус поражает следующие версии Windows:
И не поражает Windows 95/98/ME.
Воздействие:
Распространяется через открытые порты RPC. Компьютер
пользователя перезапускается, или в его системе появляется файл
msblast.exe.
Этот вирус также известен под следующими именами:
W32/Lovsan.worm (McAfee), WORM_MSBLAST.A (Trendmicro),
Win32.Posa.Worm (Computer Associates).
Техническая информация:
Червь
выполняет сканирование порта TCP 135 произвольного диапазона
IP-адресов в поисках уязвимой системы. Червь пытается
воспользоваться уязвимостью DCOM RPC, для защиты от которой было
выпущено исправление MS03-026.
Отправленный в систему
пользователя код злоумышленника загружает и запускает файл
MSBLAST.EXE с удаленного компьютера по протоколу TFTP. После запуска
червь создает в реестре следующий
раздел:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"windows auto update" = msblast.exe I just want to say LOVE YOU
SAN!! bill
Симптомы заражения
вирусом:
Некоторые пользователи могут вообще не заметить
никаких симптомов. Основной признак заражения — перезагрузка системы
с интервалом в несколько минут без участия пользователя. Кроме того,
пользователи могут обнаружить следующее:
• наличие необычных
файлов TFTP;
• наличие файла msblast.exe в каталоге
WINDOWS\SYSTEM32.
Чтобы обнаружить вирус, попытайтесь найти в
каталоге WINDOWS\SYSTEM32 файл msblast.exe или загрузите последние
версии описаний вирусов с веб-узла своего поставщика антивирусных
программ и выполните сканирование
компьютера.
| 
Microsoft Windows NT® 4.0 
