W32.Welchia: Das gute Gegenstück zu Blaster
Er hilft Opfern sich von W32.Blaster zu befreien. Wie nett von ihm. Hier die Stellungnahme von Symantec:
"Initial analysis has determined that the worm looks for the existence of Msblast.exe, dropped by the W32.Blaster.Worm, and deletes it if present. The worm also attempts to download the DCOM RPC vulnerability patch from Microsoft's update site. If the update has been successful, the worm will reboot the computer so the update takes effect."
Der Wurm löscht demnach W32.Blaster wenn er vorhanden ist, mitsamt seines Regestryeintrages, dann lädt er den Sicherheitspatch von Microsoft installiert diesen, startet den Rechner neu und löscht sich dann selbst. Damit ist W32.Welchia wohl der erste nütliche Wurm im Internet.
Quelle: http://nikush.com/
Vielen Dank an DieselDandy für diese News!
- Software:
Alle Kommentare zu dieser News anzeigen