Tema: Nachi.A worm
View Single Post
Staro 06.01.2004., 21:52   #3
Black Dragon
Premium
Moj komp
 
Black Dragon's Avatar
 
Datum registracije: Dec 2002
Lokacija: Agram
Postovi: 2,982
Pa recimo momak koriti istu foru u RPC DCOM vulnerabilityu kao i W32/BlasterA. Imaš opis još od 16. srpnja '03. ( http://www.microsoft.com/technet/sec...n/MS03-026.asp ). On se inače pokušava širiti uz pomoć buffer overflow exploit za ntdll.dll i onda je 17. 03. '03. izdana opis na ( http://www.microsoft.com/technet/sec...n/MS03-007.asp ). Inače W32/Nachi-A koristi dvije file, dllhost.exe (10,240 bytes) i svchost.exe (19,728 bytes). Dllhost mu je glavna komponenta a svcost je standadni TFTP server. Uglavnom updetaj Winowse, ako imaš ENU verziju XPa tu ti je patch http://download.microsoft.com/downlo...fbc-458f-aaee-
b7a52a983f01/WindowsXP-KB823980-x86-ENU.exe i za 2k ti je http://download.microsoft.com/downlo...fc5-433d-8ad2-
b4b9d42049d5/Windows2000-KB823980-x86-ENU.exe , valjda je ENU engleski ... nisam siguran ... google i traži ili probaj, pas probo pa se otrovo
__________________

Some men aren't looking for anything logical. They can't be bought, bullied, reasoned or negotiated with. Some men just want to watch the world burn.
Black Dragon je online   Reply With Quote