Worm.Wapomi

Pažeidžiamos kompiuterinės sistemos ir programos:

Windows OS

Aprašymas:

Worm.Wapomi yra kenkėjiškas programinis kodas kitaip dar vadinamas kirminu (angl. Worm). Kirminai kaip ir virusai gali plisti (daugintis) savaime, tačiau nuo pastarųjų skiriasi tuo, kad plitimui jiems nereikia užkrėsti ar prisikabinti prie kitų failų. Kirminai plinta išnaudodami kompiuteriniuose tinkluose apjungtų įrenginių saugumo spragas.

Patekęs į kompiuterį Wapomi sukuria kenkėjiškus registro įrašus, tam kad galėtų kontroliuoti kai kurių svarbių sisteminių failų elgseną. Užkrečia visas išorines duomenų laikmenas (USB, CD, DVD ir kt.) savaime pasileidžiančiu kenkėjišku failu, kuris užkrečia kitus kompiuterius, prie jų prijungus užkrėstą laikmeną.

Rekomenduojama vartotojams:

a) įdiegti arba atnaujinti naudojamas kompiuterio apsaugos sistemas;
b) pasinaudojant antivirusine programa atlikti pilną kompiuterio patikrą nuo virusų;
c) įdiegti naujausius operacinės sistemos ir naudojamų programų atnaujinimus;
d) neatidaryti įtartinų ar neaiškių prisegtukų, gautų su elektroniniais laiškais;
e) nejungti prie užkrėsto kompiuterio išorinių duomenų laikmenų.

Instrukcijos pašalinimui:

  1. Išjungti sistemos atstatymą (angl. System Restore). Baigus kirmino pašalinimo procedūrą, įgalinti sistemos atstatymą iš naujo;
  2. atlikti pilną kompiuterio patikrą nuo virusų;
  3. ištrinti kenkėjiškus registro failus;
  4. atstatyti Windows Security Center. Plačiau.


Informacijos šaltiniai:

https://www.symantec.com/security_response/writeup.jsp?docid=2010-050707-3233-99

Visos rekomendacijos