שתף קטע נבחר

Breplibot.H

שם: Breplibot.H

 

שם טכני: W32/ Breplibot.H.worm

 

רמת איום: נמוכה

 

סוג: תולעת

 

אותר לראשונה: 27/1/2006

 

אפקט: פותחת פורט במטרה להתחבר לשרת IRC, לקבל פקודות שליטה מרחוק ולסיים תהליכים מסוימים. התולעת אינה מפיצה עצמה עצמאית.

 

מערכות בסיכון: Windows 2003 / XP / 2000 / NT / ME / 98 / 95

 

תיאור:

Breplibot.H הינה תולעת עם מאפיינים של 'דלת אחורית' אשר פותחת את הפורט 8080 ומתחברת לשרתי IRC במטרה לקבל פקודות לשליטה מרחוק.

 

התולעת מסיימת תהליכים מסוימים השייכים לכלי אבטחה, כגון תוכנות אנטיוירוס ופיירוול. היא מצליחה לעקוף פיירוול על ידי שימוש בפקודת Shell, NETSH .

 

Breplibot.H אינה מפיצה עצמה באופן עצמאי. יש צורך בפעולה של משתמש מתקיף בכדי להחדירה למחשב. בין האמצעים להפצה נמצאים, בין היתר, דיסקים, דיסקטים, דוא"ל עם מסמכים מצורפים, הורדות באינטרנט, FTP, ערוצי IRC, רשתות שיתוף קבצים (P2P) וכו'.

 

סימנים: קשה לזהות פגיעה של Breplibot.H מאחר ואינה מציגה כל הודעה או אזהרה כי פגעה במחשב.

 

 איתור והתגוננות

 

כדי לוודא כי Breplibot.H לא הדביק את המחשב, יש לבצע את הצעדים הבאים:

 

1. לעדכן את האנטי וירוס, ולהריץ סריקה מלאה נגד וירוסים. עדכונים לאנטי וירוס של פנדה ניתן להוריד כאן.

2. ניתן גם לאתר וירוסים חינם באמצעות סריקה מקוונת מהירה עם Panda ActiveScan בעברית.

 

כיצד ניתן להסיר את Breplibot.H?

 

אם הסריקה המקוונת של פנדה, Panda ActiveScan, איתרה וירוס זה, היא תציע לכם למחוק את הווירוס. יש לעקוב אחרי הוראות התוכנה.

  

כיצד ניתן להתגונן מפני הווירוס?

 

כדי לשמור על המחשב מוגן, יש לעקוב אחר ההוראות הבאות:

 

  • לא לשמור או לפתוח קבצים שקיבלת או שנשלחו אליכם מבלי להריץ תחילה אנטי וירוס על מנת לוודא כי הקובץ אינו מכיל תוכנה זדונית כלשהי.

  • יש להתקין תוכנת אנטי וירוס טובה במחשב. (אם אין ברשותכם אנטי וירוס, תוכלו ללחוץ כאן כדי להוריד את תוכנת האנטי וירוס Panda Platinum לשלושה חודשי ניסיון חינם).

  • ודאו כי תוכנת האנטי וירוס תמיד מעודכנת. אם האנטי וירוס מאפשר זאת, קבעו בהגדרות כי יתעדכן אוטומטית.

  • ודאו כי האנטי וירוס פועל תמיד.

 

לפנייה לכתב/ת
 תגובה חדשה
הצג:
אזהרה:
פעולה זו תמחק את התגובה שהתחלת להקליד
מומלצים