HardNews

Никита Кислицин

Xakep, номер #061, стр. 061-004-11

Хороший червь оказался не таким уж хорошим

На просторах интернета появилось интересное решение, призванное окончательно нейтрализовать Lovesan. Это новый червь Worm.Win32.Welchia, который дает каждому зараженному компьютеру противоядие от своих злых собратьев. Эдакий санитар сетей. Некоторое время Welchia добросовестно выполнял свою работу, проникая на машины с виндой и ставя заплатки на уязвимые сервисы RPC DCOM. Но все пошло наперекосяк, когда гуманный червячок проник в банковскую сеть Diebold, объединяющую большое количество банкоматов. Работающие по управлением Windows XP Embedded, банкоматы не поняли добрых намерений Welchia и на всякий случай поголовно вышли из строя. В большей степени тому способствовала повышенная сетевая активность, из-за которой банкоматы прекращали работу. Досадную проблему компании Diebold уже удалось устранить, но успокаиваться червячок не собирается. В конце осени он парализовал работу всех консульских представительств США. И еще неизвестно, каких дел натворит в будущем.