Varijacija crva Netsky se ubrzano širi mrežom te je potrebno nadograditi anitvirusne definicije što je prije moguće.

Crv se širi pomoću e-mail privitaka u obliku 17,424-byte, PEtite-arhivirane Win32 izvršne datoteke.

Nakon aktivacije crv pretražuje tvrdi disk u potrazi za e-mail adresama na koje se zatim šalje putem vlastitog smtp-a.

Ako je sistemski datum na računalu 2.Ožujak. 2004. u 6, 7 ili 8 sati crv generira kratke tonove kroz pc-speaker sa pauzama od 0.05 sekundi.

Crv zagušuje mrežni promet ali ne uzrokuje gubitak podataka.

Besplatan alat za čišćenje od Netsky crva mož...

Osnovna instalacija Windows Server operacijskog sustava (NT, 2000 i 2003) ostavlja opciju tzv. administracijskog dijeljenja diskova na računalu (Administrative Share) i postavlja ih sa opcijom "sakriveno": npr. sistemski volumen C: dijeljen je kao C$.

To može biti potencijalni sigurnosni problem kada greškom sistem inženjera ostali diskovi mogu biti ostavljeni na djeljenju (D$, E$, F$) sa FULL pravima za korisničku grupu "Everyone". Svaki korisnik sa običnim korisničkim računom može mapirati ovakav poslužitelj i učiniti potencijalnu štetu pomoću komande

net use \\ime_posluzitelja\d$

ili ...

Vjerujemo da su mnogi sistem inženjeri pri pregledu mogućnosti ICFa (Internet Connection Firewall) unutar Windows XP zaključili da im neće biti od velike koristi pa bi pribjegavali nekim drugim riješenjima (Zone Alarm, Personal Firewall).

Nedavno je preko MSDNu omogućen download Sevice Packa 2 u beta inačici kojom će biti distribuiran i novi ICF ver.2 sa mogućnostima koje podižu funkcionalnost ovome riješenju, pogotovo u domenskom okruženju.

Napokon je omogućeno filtriranje dolaznog i odlaznog prometa prema unaprijed definiranim source i destination adresam. Zatim, osnovni mrežni promet ...

Primijećen je novi crv koji napada Microsoft Windowse. Sophos ga je nazvao W32/Tanx-A, ali je poznat i po imenima Worm.YoursID i Bagle.B.

Virus šalje poruke s varijabilnim sadržajem, ali se može prepoznati po nekoliko karakteristika:

Subject: ID <proizvoljni znakovi>... thanks

Message text: Yours ID <proizvoljni znakovi>

--

Thank

Attached file: <proizvoljni znakovi>.exe

Kada se klikne na prilog, u System mapu snimi se datoteka AU.EXE. U Registry se ubaci slijedeći tekst:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\au.exe

= <windows system folder>\au.exe

Nakon toga ...

Iskoristite ga kada vam virus blokira zaštitne programe