Sdbot.ftp

None

Panda Software פורסם: 06.12.05, 13:57

שם: Sdbot.ftp

 

שם טכני: W32/ Sdbot.ftp

 

רמת איום: בינונית

 

סוג: תולעת

 

אפקט: כלי האיתור של קובץ האצווה (סקריפט) אשר נוצר על ידי משפחת תולעי Sdbot.ftp, במטרה להוריד עצמן למחשב נגוע דרך FTP.

 

מערכות בסיכון: Windows XP / 2000 / NT / ME / 98 / 95

 

אותר לראשונה: 15/12/2004

 

תיאור:

 

כמה צורות של תולעת Sdbot מופצות דרך האינטרנט על ידי תקיפה אקראית של כתובות IP. צורות אלה מנסות לנצל נקודות תורפה מסוימות במערכת ההפעלה חלונות, דוגמת RPC-DCOM, LSASS וכדומה.

 

אם הן מצליחות לנצל נקודות תורפה אלה, הן יוצרות ומריצות קובץ אצווה (סקריפט) אשר מוריד את התולעים דרך FTP.

 

האיום מאותר על ידי תוכנות פנדה בשם W32/Sdbot.ftp. אולם, גם אם פתרונות פנדה איתרו W32/Sdbot.ftp, אין זה אומר בהכרח כי המחשב נדבק בתולעת Sdbot אלא כי המחשב עלול להימצא תחת מתקפה של התולעת.

 

סימנים: קשה לזהות פגיעה של Sdbot.ftp מאחר ואינו מציג כל הודעה או אזהרה כי פגע במחשב.

 

איתור והתגוננות

 

כדי לוודא כי Sdbot.ftp לא הדביק את המחשב, יש לבצע את הצעדים הבאים:

 

1. לעדכן את האנטי וירוס, ולהריץ סריקה מלאה נגד וירוסים. עדכונים לאנטי וירוס של פנדה ניתן להוריד כאן.

2. ניתן גם לאתר וירוסים חינם באמצעות סריקה מקוונת מהירה עם Panda ActiveScan בעברית.

 

כיצד ניתן להסיר את Sdbot.ftp?

 

אם הסריקה המקוונת של פנדה, Panda ActiveScan, איתרה את וירוס זה, היא תציע לכם למחוק את הווירוס. יש לעקוב אחרי הוראות התוכנה.

  

כיצד ניתן להתגונן מפני הווירוס?

 

כדי לשמור על המחשב מוגן, יש לעקוב אחר ההוראות הבאות: