X-life

Baranoff (baranoff@dz.ru)

Xakep, номер #031, стр. 031-064-3

Вирус атакует Microsoft

И снова о вирусах :-). Они у нас сегодня просто тема выпуска. На этот раз речь пойдет о забавном вирусе DoS.Storm. Его написали люди, явно без большой симпатии относящиеся к славной компании Microsoft. Вирус заражает сервера, работающие на MS IIS (4,5), используя известную дыру в защите - Web Server Folder Traversal (http://www.microsoft.com/technet/security/bulletin/MS00-078.asp). Дыра старая - MS пофиксили ее еще в августе 2000, тем не менее, уязвимых серваков, как всегда, еще до кучи (что уж тут говорить, если древний как мир Unicode bug еще живее всех живых). Разместившись на серваке, вирус принимается сканировать диапазон из 10 миллионов урлов и заражает уязвимые IIS. Одновременно с этим DoS.Storm начинает DoS-атаки (легко догадаться, правда? :-)) на сервера, обслуживающие microsoft.com и флуд почтового ящика gates@microsoft.com сообщениями "Fuck you" :-).

В общем, полнейший детский сад и самоутверждение. Задумка по сути неплохая, но вот реализация, как всегда, подкачала. Официальные лица Microsoft заявили, что даже не заметили, что их кто-то DoS'ил. А адресa gates@microsoft.com, как нетрудно догадаться, не существует, а то бедный Билли читал бы письма от последнего Васи Пупкина. Все письма, идущие на этот адрес, редиректятся отправителю :-).