Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

Net-Worm.Win32.IISWorm

Třída Net-Worm
Platfoma Win32
Popis

Technické údaje

Jedná se o první známý červ, který zamýšlí cílit na webové servery infikováním Internetových informačních serverů (ISS). Červ realizuje způsob šíření z jednoho webu na jiné webové stránky odesláním a spuštěním jeho souboru EXE. Název souboru červa je konstantní – IISWORM.EXE.

Červ infikuje pouze stroje s nainstalovaným IIS balíčkem a obsahem webu. Aplikace typu červ, která je spuštěna na takovém počítači, lokalizuje a infikuje vzdálené weby (vzdálené počítače s nainstalovaným IIS balíčkem): vstupuje do nich a pomocí triku odesílá kopii tam a rozmnožuje tam kopii. Výsledkem je, že červa infikuje všechny webové servery, ze kterých lze přistupovat z aktuálně infikovaného počítače, a další infikované servery dále rozšiřují kopii červa.

Podobný způsob infekce využívá slavný "Morris virus" ("internetový červ"), který narazil na americké sítě již v roce 1988. Ten červ infikoval několik tisíc strojů a paralyzoval mnoho sítí kvůli neomezenému počtu kopií. Naštěstí "IISWorm" má smrtící chybu a tento příběh nemůže opakovat. Červ se zdá být schopen rozšiřovat svou kopii na první stroj IIS, ale nedokáže se dále rozšířit.

Kód šifry obsahuje pouze rutiny šíření, nikoli spouštěcí. Červ se v žádném případě nezjavuje.

Podrobnosti

Červ samotný je aplikace Win32 o délce 80 kB, napsané v jazyce Borland C ++. Je spuštěn jako standardní aplikace systému Windows, otevírá spojení a používá se k šíření samotného formátu HTTP paketů.

Chcete-li vyhledávat oběti serverů, vyhledá červ web adresy ve všech * .HTM * souborech v adresářích INetpub:

wwwroot
www kořen
inetpubwwwroot
inetpubwww root
websharewwwroot

Pomocí adresy webových stránek je červ připojí a odešle tam balíček bomby. Tento balík využívá chybu zabezpečení v softwaru IIS – balíček je konstruován tak, že jeho data překrývají vyrovnávací paměť dat ve vzdálené službě IIS a balíček balíku se provádí jako kód tam ve vzdálené službě IIS. Tento kód otevře připojení k jeho "nadřazenému" počítači, dostane úplnou kopii červa (soubor IISWORM.EXE), vytvoří jej na disku a spustí. V důsledku toho je vzdálený počítač IIS infikován a červ je v něm aktivní a pokračuje v jeho šíření.

Během testů v laboratoři se v červovém kódu vyskytly chyby, které zabraňují šíření červů. Červ se také zdá být závislý na verzích služby IIS a WinNT ServicePack.


Odkaz na originál