Pojavio se "novi" worm: w32.welchia (D generacija MsBlast-a)....
Izmedju ostalog, za njega je specificno sljedece: ubacuje se na sistem obicno sa ftp sajtova, u Task manager-u pojavljuje se Dllhost.exe, virus (tj. worm koji je neka vrsta anti-virus virusa) se locira u winnt\system32\wins kao dllhost.exe.
Ddllhost.exe je inace regularni Winov DCOM modul za DLL-ove bazirane na COM objektima, ali ga ovaj worm kompletno zamjenjuje svojim file-om koji se zove isto, ali je mnogo veci.
Dllhost obicno ne mozete vidjeti u TM-u, sem u par prilicno rijetkih slucajeva.
Originalni dllhost.exe iznosi svega 5.76 KB, a ova zivuljka i do 12 KB.
Nakon toga pocinje ogomna ofanziva pokusaja skeniranja svih adresa na mreznom opsegu sa vaseg racunara....ako otvorite firewall log, to mozete vidjeti!
Naizgled, ne postoji nacin da ga obrisete, ali to je zato sto ovo parce crva podize svoj soptveni servis, koji izmedju ostalog mozete naci i u services.msc, pod imenom: wins client service! ctp;
Dakle, da biste obrisali file koji je inficiran, zaustavite servis, brisite file, a zatim, ukoliko imate NT service pack, pokrenite srvinstw.exe i deinstalirajte pomenuti servis!
Nakon toga, mozete slobodno iskopirati file sa Windows diksa nazad u pomenuti folder.
Takodje, vec su se pojavile posebne alatke za brisanje:
http://www.f-secure.com/v-descs/welchi.shtml
Izmedju ostalog, za njega je specificno sljedece: ubacuje se na sistem obicno sa ftp sajtova, u Task manager-u pojavljuje se Dllhost.exe, virus (tj. worm koji je neka vrsta anti-virus virusa) se locira u winnt\system32\wins kao dllhost.exe.
Ddllhost.exe je inace regularni Winov DCOM modul za DLL-ove bazirane na COM objektima, ali ga ovaj worm kompletno zamjenjuje svojim file-om koji se zove isto, ali je mnogo veci.
Dllhost obicno ne mozete vidjeti u TM-u, sem u par prilicno rijetkih slucajeva.
Originalni dllhost.exe iznosi svega 5.76 KB, a ova zivuljka i do 12 KB.
Nakon toga pocinje ogomna ofanziva pokusaja skeniranja svih adresa na mreznom opsegu sa vaseg racunara....ako otvorite firewall log, to mozete vidjeti!
Naizgled, ne postoji nacin da ga obrisete, ali to je zato sto ovo parce crva podize svoj soptveni servis, koji izmedju ostalog mozete naci i u services.msc, pod imenom: wins client service! ctp;
Dakle, da biste obrisali file koji je inficiran, zaustavite servis, brisite file, a zatim, ukoliko imate NT service pack, pokrenite srvinstw.exe i deinstalirajte pomenuti servis!
Nakon toga, mozete slobodno iskopirati file sa Windows diksa nazad u pomenuti folder.
Takodje, vec su se pojavile posebne alatke za brisanje:
http://www.f-secure.com/v-descs/welchi.shtml
: "pa skinuo sam patch, kako sad to?!" ,) 
