VLADIX SAT forum
Informacione tehnologije => Kompjuteri - generalno => Temu započeo: panter666 31.03.2009. 20:55:41
-
(http://www.bug.hr/_cache/a914d6ebf7d91151c24c52fe03ae4fd5.jpg?rand=233418728)
Conficker navodno mijenja izgled računala u mreži, a ta se promjena može vrlo brzo i anonimno otkriti s udaljene lokacije
Prema tvrdnjama sigurnosnih stručnjaka iz neprofitne organizacije Honeynet Project, crvi Conficker ima propust koji omogućuje vrlo jednostavno otkrivanje zaraženih računala.
Naime, Conficker na zaraženim računalima zatvara propust u Windowsima putem kojeg je sam zarazio korisnikov sustav. Time se sprečava širenje drugih crva, ali i znatno otežava otkrivanje zaraženih sustava. No predstavnici Honeynet Projecta tvrde kako ta Confickerova zakrpa sadrži propust koji omogućuje vrlo jednostavno i brzo otkrivanje zaraženih računala u mreži. Prema njihovim tvrdnjama Conficker mijenja izgled računala u mreži, a ta se promjena može vrlo brzo i anonimno otkriti s udaljene lokacije.
Odgovarajući alat za otkrivanje Confickera već je integriran u besplatni skener propusta nMap koji možete skinuti ovdje: http://nmap.org/zenmap/images/zenmap-multi-1220x700.png, kao i u brojne alate nezavisnih kompanija, uključujući Qualys, nCircle, i Tenable.
(http://nmap.org/zenmap/images/zenmap-multi-1220x700.png)