РС-news
Code Red II: новий “подарунок” системним адміністраторам
З’явилася нова версія хробака Code Red. Його код, як повідомляє Лабораторія Касперського, оптимізований і допрацьований. Незважаючи на те, що принцип проникнення в ОС черв’як запозичив у свого попередника (впроваджується в машини під управлінням Windows NT/2000 і MS IIS), діє він ефективніше.
Можна виділити дві головні відмінності між Code Red і Code Red II. Перша – це швидкість поширення Мережею. Фахівці eEye Digital Security cтверджують, що вірус здатний одночасно інфікувати до 600 комп’ютерів (нагадаємо, що “вершиною майстерності” для Code Red було 100 ПК), якщо він має справу з сервером під управлінням китайської версії Windows NT/2000, або до 300 ПК, якщо на сервері встановлена будь-яка інша версія цих ОС.
Друга відмінність полягає в тому, що новий хробак залишає після себе в ОС “діру”, яка суттєво полегшує проникнення на заражений сервер неблагонадійних суб’єктів.
Залишається додати одне: нова епідемія показала, що є численна категорія адміністраторів серверів, яких попередні уроки так нічому і не навчили: у випадку з Code Red II вони знову наступили на одні і ті ж граблі. Цей невтішний висновок можна зробити на підставі одного дуже цікавого і повчального факту: за даними фахівців eEye Digital Security, існує значна кореляція між IP-адресами серверів, які були свого часу заражені Code Red, і тими, що вже постраждали від Code Red II.
Microsoft у суді
Апеляційний суд США відмовив корпорації Microsoft у клопотанні про перегляд антимонопольної справи. За повідомленням Reuters, суд відмовився прискорити процес перегляду справи в суді нижчої інстанції.
Нагадаємо, Microsoft звинувачують у тому, що вона об’єднує свою операційну систему з бровзером Internet Explorer, тим самим створюючи нечесну конкуренцію, і претендує на ринкову монополію. На думку корпорації, рішення суду було неправильне і дані про вину компанії були інтерпретовані також хибно.
Компанія заявила, що не буде вмонтовувати програмний код Internet Explorer в операційну систему Windows. Таким чином інцидент можна вважати вичерпаним, вважає керівництво компанії.
Підготував Андрій ДУБЕЦЬКИЙ
|
|
