Tijekom vikenda otkriveno je nekoliko verzija novoga crva nazvanog Zotob.

Crv se širi preko porta 455 TCP i iskorištava propust u Plug and Play sustavu za preuzimanje kontrole nad operativnim sustavom. Inficirana računala tada primaju daljnje upute od napadača preko IRC kanala.

Zotob zaustavlja Windows Update service i blokira pristup određenim web stranicama (npr. eBay.com), no u stanju je inficirati isključivo nezakrpane Windows 2000 sustave s otvorenim portom 445. Jednostavan način da se zaustavi prodor crva u lokalnu mrežu bio bi zatvaranje tog porta na liniji razdvajanja.

Korisnici Windows 95, 98 i Me sustava nisu ranjivi dok korisnici Windows XP te Windows 2003 server mogu biti izloženi ovom napadu u određenim rijetkim slučajevima kada je na tim sustavima napravljena procedura tzv. "enabling Null sessions."

Iako je Microsoft već izdao zakrpu koja onemogućava širenje crva, na Internetu se uvijek nađe dovoljan broj nezakrpanih računala. Zotob bi mogao ugroziti osobna računala u CARNetovoj mreži u kada se korisnici vrate s ljetovanja. Crv je brži od downloada zakrpa, pa će računala biti ranjiva prije nego se zakrpe instaliraju.

Stoga još jednom apeliramo da sve članice koriste WSUS, sustav za automatsku dogradnju zakrpa.

http://windowsupdate.carnet.hr

http://sistemac.carnet.hr/index.php?&id=89&backPID=36&swords=WSUS&tt_news=500&cHash=a185be2585

Više informacija o crvu:

http://www.computerworld.com/securitytopics/security/virus/story/0,10801,103929,00.html?source=NLT_OS&nid=103929

http://www.sophos.com/virusinfo/analyses/w32zotoba.html

http://www.sophos.com/virusinfo/analyses/w32zotobb.html

http://www.sophos.com/virusinfo/analyses/w32zotobc.html