Welchia Virus

Ну вот один из примеров борьбы добра со злом приемами зла.

Вирус Welchia (Nachi, msblast.D) представляет из себя обычного червя, распространящегося через уже известную широкой публике дырку DCOM RPC и не очень широко известную WebDav.

Дальше начинается интересное. Вирус удаляет файл msblast.exe (борется с вирусом Blaster), скачивает патч с сайта микрософт и потом установив патч, перезапускает компьютер. Удаляет вирус сам себя в 2004 году. Правда минус в том, что поиск зараженных компьютеров осуществляется посылкой пакета ICMP (ping), тем самым забивая каналы связи и замедляя работу интернета.

Интересно, если автора вируса разыщут компетентные органы, какие меры они примут? С одной стороны автор хотел как лучше, с другой стороны – используя “некомсомольские” методы. Но уж лучше такие вирусы, чем удаляющие файлы.

Пользователям совет один: предохраняйтесь!

Leave a Reply