Toto je bohužel díra ja vrata :-( Před víkendem jsem s tím bojoval doma, včera na firmě. Bohužel záplata přišla poměrně pozdě, vzhledem k tomu, jak rychle se tento červ stihl rozšířit.

Panove tyto haveti, jsou pekni smejdi. Pokud nemate agresivne nastaveny firewall a k tomu neco co hlida registry, tak z "nekterych" stranek na Vas zautoci a primo se zapisuje do registru tato havet. Jeden restart a OS je v prdeli. Nejhorsi varianty je pak kolaps os a neustale resetovani os zavinene smazanim nekterych casti dll knihoven \user32.dll, kernel32.dll apod\ A je to zcela nezavisle na jestli je tam na pc aktualni defender, vsechny aktualizace atd. Antivir zahlasi, ze objekt presunul do karantny, jeden restart a os je v .....
POZOR na to! Za posledni dobu se to pomerne velice mnozi, uz jen dle nasich zakazniku s timto problemem. Jedina moznost je dobry firewall, a blokace registru.

Do jaké míry jsem ohrožen podobnou havětí, když pracuju výhradně pod uživatelem a nikoli pod administrátorem? Rozumím tomu dobře, že když tenhle šmejd využívá díry v svchost.exe, což je proces automaticky spouštěný systémem, tak v tomto případě je jedno, pod jakým účtem jsem přihlášen? A jak je to obecně u většiny virů, malware apod.? Není o tom někde článek? Docela by mě to zajímalo ...

no me se na XP SP3 stahla jeste nejaka aktualizace DNS klienta což není až tak zajimave, jako me zaujalo to, že postižené byly jen XP systémy a ne systémy založené na Vistách.

NOX: A zarazeni kazde aplikace do whitelistu bude samozrejme zpoplatnene, co ? Tohle se neda. Vis kolik programu by na tom whitelistu muselo byt ?

(Samozrejme mluvim o desktopech. Pro servery bank nebo armady a podobne se podobne postupy pouzivat daji.)

Nicmene i v tech bankach ten seznam aplikaci neproveruje autor firewallu ale administrator toho serveru.

A mimochodem, zrovna proti tomuhle by to moc nepomohlo, protoze pres tu diru v svchost by se do pocitace stejne dostal a pak by si to proste vypnul nebo se na ten whitelist pridal.