Hace pocos días os hablabamos sobre un gusano que aprovechaba esta vulnerabilidad de Windows, en concreto hablabamos del gusano CIREBOT.
Ahora ha aparecido un nuevo gusano, que aprovecha de nuevo el famoso bug en RPC (Remote Procedure Call) de Windows. El gusano se propaga a través del puerto TCP/135, copiándose en otras máquinas que son vulnerables al fallo DCOM/RPC.
Las máquinas que son vulnerables son las que corren bajo los sistemas de Microsoft, Windows 2000, XP y Windows Server 2003).
‘Blaster’ está consiguiendo afectar a bastantes sistemas. Como caso destacado ha afectado a la Reserva Federal de Atlanta, como reza la siguiente noticia:
"El virus informático ‘Blaster’ afectó ayer al banco de la Reserva Federal de Atlanta (Georgia, sur), pero no se extendió, ya que el sistema financiero estadounidense no resultó infectado, indicó un responsable de la Reserva Federal.
Los pagos, procesados por lo general a través del sistema bancario, no resultaron interrumpidos, pero sí afectados. "Anoche, la Reserva Federal de Atlanta determinó que una cantidad de nuestro sistemas fueron infectados por el virus ‘Blaster’, explicó el portavoz de la entidad, Pierce Nelson.
"A primera hora de la mañana, la mayor parte del sistema de la Reserva Federal de Atlanta y los ordenadores personales estaban cerrados como una medida de precaución mientras el personal del banco trabaja para asegurar que el virus sea confinado y erradicado", añadió.
Todos los pagos que habitualmente procesa la Reserva Federal de Atlanta prosiguieron como de costumbre, aseguró Nelson. Sin embargo algunos trabajos fueron transferidos a otros bancos del sistema de la Reserva.
En Washington, el portavoz de la Reserva Federal David Skidmore afirmó que Atlanta parece ser la única víctima dentro del sistema y subrayó que los pagos fueron procesados con normalidad."
Os recomendamos las siguientes direcciones relacionadas con este gusano:
- Parche de seguridad para no ser afectados por DCOM RPC:
http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp
- Herramientas para limpiar el gusano:
ftp://ftp.f-secure.com/anti-virus/tools/f-lovsan.zip
Copyright (C) F-Secure 2003.
http://securityresponse.symantec.com/avcenter/FixBlast.exe
Copyright (C) Symantec 2003.
http://updates.pandasoftware.com/pq/gen/blaster/pqremove.com
Copyright (C) Panda Software 2003.
- Limpiarlo de forma manual:
CTRL+SHIFT+SUPR pinchar sobre administrador de tareas, localizar el proceso MSBLAST.EXE y pinchar sobre terminar proceso.
Editamos el registro de windows con el Regedit.exe y buscamos la cadena; MSBLAST.EXE cuando la encontramos la borramos.
Se recomienda actualizar el sistema operativo.
- Más información y fuentes:
Blaster: http://seguridad.internautas.org/article.php?sid=184&mode=thread&order=0
Blaster ataca la Reserva Federal de Atlanta: http://iblnews.com/noticias/08/84285.html
Cirebot: http://www.shellsec.net/noticias.php?num=190
RPC DCOM: http://www.shellsec.net/noticias.php?num=151
