VIRUSALARM door eMailMasters.com - GEEL

17/08/05 : W32/IRCbot.worm!MS05-039 of W32/MSBlast

Eén week geleden maakte Microsoft bekend dat er een gevaarlijk probleem zat in Windows 2000, XP en 2003. Meer info kan u vinden op volgende webpagina van Microsoft :
http://www.microsoft.com/technet/security/Bulletin/MS05-039.mspx

Vanaf 9 augustus heeft Microsoft een gratis update beschikbaar om dit lek te dichten. Bij de recente Windows XP en Windows 2003 systemen staat meestal ingesteld dat nieuwe updates automatisch opgehaald en geinstalleerd mogen worden. Bij Windows 2000 systemen is dat helaas meestal niet het geval.

Deze worm kan alleen Windows NT, 2000 of XP besmetten. Heeft u Windows 95, 98 of ME dan mag u 100% gerust zijn.

De worm kan verstuurd worden via e-mail, websites, chat-systemen. Windows 2000 is daarboven ook infecteerbaar via de poort 445. Aangezien de meeste bedrijfsnetwerken uitgerust zijn met Windows 2000 kan de interne besmetting vrij snel en direct gebeuren, zonder dat men dit merkt : 

Een externe router en/of firewall biedt bescherming tegen besmetting van buitenaf, maar bedrijven met medewerkers in de buitendienst, die hun portable elders rechtstreeks op het Internet aansluiten kunnen zo besmet worden. Wanneer ze dan op kantoor komen, of via een VPN rechstreeks op het netwerk aanloggen, dan start de interne besmetting razendsnel. 

Dat is de reden waarom grote bedrijven zoals CNN, ABC en The New York Times getroffen werden.

Belangrijk is dat - voor zover we nu weten - dit virus geen schade aanricht op de computers. Besmette computers blijven gewoon herstarten. Voor zover bekend worden er dus geen bestanden gewist op de computer.

Wat kan men doen ?

Om het probleem te voorkomen, kan u hier klikken om naar de Update Server van Microsoft te gaan. En installeer daar alle essentiële updates. Herhaal deze procedure tot al die updates geïnstalleerd zijn. Deze dienst wordt gratis aangeboden door Microsoft ... Het is aan te bevelen om de automatische updates in te schakelen, zoals aanbevolen door Microsoft.
Indien u de patch manueel wenst op te halen, dan kan u hier uw keuze maken :
http://www.microsoft.com/technet/security/Bulletin/MS05-039.mspx

Als u zekerheid wenst of uw computer al dan niet besmet is, ga dan naar deze webpagina om het programma STINGER op te halen. Dit programma is volledig GRATIS en zal de gevaarlijkste virussen opsporen en zonodig verwijderen :
http://vil.nai.com/vil/stinger/

17 augustus 2005, door Ir. Marc Van Gestel

© 2005 VirusFree.be
Powered by eMailMasters.com