Korisnike i sistem inženjere zanimati će pojava nove inačice Sophos Remote Update klijenta čija se beta inačica nalazi na recentnoj CD distribuciji.

Jedna od promjena jest i mogućnost određivanja tzv. timeout perioda prilikom preuzimanja novih datoteka važnih za ispravnu nadogradnju Sophos klijenta i preuzimanje IDE datoteka.

Česti upiti korisnika Sophos Remote Updatea ukazivali su na probleme u preuzimanju novih IDE datoteka kada zbog sporijeg odaziva web

poslužitelja sa CIDom dolazi do "pucanja" procesa nadogradnje.

SAV REF centar ispituje ponašanje nove inačice Sophos Remote Upda...

Mnogi virusi i crvi napisani su sa ciljem širenja političkih stajališta i poruka njihovih autora, a u nekim slučajevima i za izvođenje DoS napada na stranice njihovih političkih protivnika.

Sophos je kao zanimljivost ponudio listu i opise nekih istaknutijih "političkih" crva:

NoviW32/Zafi-A

http://www.sophos.com/virusinfo/articles/zafi.html

W32/Quaters-A

http://www.sophos.com/virusinfo/articles/tonyblair.html

W32/Colevo-A

http://www.sophos.com/virusinfo/articles/colevo.html

W32/Vote-A

http://www.sophos.com/virusinfo/articles/votea.html

W32/Yaha-Q

http://www.sophos.com...

Uvođenjem XP Service Packa 2 (SP2) koji je izgrađen pod takozvanim

Trustworthy Computing brandom, Microsoftova namjera bila

je podizanje razine sigurnosti na nivo Windows Servera 2003. Kao

i kod prethodnih verzija, SP2 je integrirao prethodno testirane

updateove i patcheve i ujedno stvorio novu radnu verziju Windows

XP sustava. Nadalje, SP2 unosi nove velike promjene koje će navesti

administratore i firme da testiranju priđu ozbiljno a na SP2 gledaju

kao na novo izdanje Windowsa.

Sigurnost kao cilj

SP2 predstavlja značajnu promjenu jer osim što u sebi donosi kolekciju

testirani...

Najnovija varijanta crva Sober pokazuje pojačanu aktivnost na mreži u proteklih nekoliko dana.

W32/Sober-G se šalje na e-mail adrese prikupljene sa inficiranog računala.

Nakon što je pokrenut crv prikazuje poruku:

Special -UnZip Data- Module is missing

Open with Notepad?

te kreira .txt datoteku u temp direktoriju i prikazuje sadržaj te datoteke pomoću notepad.exe aplikacije.

Tekst datoteke počinje sa linijama:

File not found

Special -UnZip Data- Module is missing

Open with Notepad?

Converted_

notepad

Crv se zatim kopira u windows system direktorij kao .exe datoteka sa ...

Samo nekoliko tjedana nakon pojave crva (Doomjuice i Deadhat) koji su iskorištavali MyDoom backdoor za propagaciju preko MyDoom inficiranih računala, ponavlja se slična situacija sa Sasser crvom.

Crv nazvan W32/Dabber-A je backdoor trojan koji pretražuje mrežu slučajnim odabirom IP adresa, te se učitava na računala inficirana Sasser crvom zahvaljujući 'sigurnosnoj' rupi u FTP server kodu koji pokreće Sasser. Sistemi inficirani Sasser crvom imaju pokrenut FTP server kao pozadinski process koji otvara portove 5554 ili 9898.

Dabber se kopira u Windows System ili System32 direktorije te u St...