Detectado el 16 de mayo de 2004, Bobax es un gusano del tipo Sasser, que utiliza la vulnerabilidad en el componente LSASS.EXE de Windows XP y 2000 para propagarse. El gusano escanea direcciones IP al azar en busca de computadoras vulnerables. Son afectadas todas aquellas que no tengan instalado el parche correspondiente.
Cuando el gusano infecta un equipo remoto, el exploit utiliza comandos HTTP para descargar el gusano propiamente dicho de un servidor web instalado por el propio gusano en la máquina actualmente infectada, que permanece escuchando en un puerto aleatorio.
Los datos son descargados en un archivo "dropper" llamado SVC.EXE. Este archivo libera el cuerpo principal del gusano (un .DLL) en un directorio temporal con un nombre al azar. El gusano se ejecuta inyectándose en un proceso del Explorer con una técnica llamada DLL Injection. Debido a que el gusano se ejecuta como un hilo de ejecución del propio Explorer, el mismo no es visible como un proceso separado.
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
Esperemos que no sea tanto lidioso como el Sasser que causo serios estragos en los sistemas de estos lugares...
Una pregunta, ¿donde encuentro el parche
correspondiente en contra del W32/bobax.A?
www.Windowsupdate.com
Página de visita obligada cada 15 días. Tb se pueden programar las descargas de actualizaciones automáticamente.
Este tipo de virus se expanden únicamente porque el 98% de los usuarios "pasan" olímpicamente de mantener su PC actualizado... Y luego claro, a quejarse de vicio..
"De fuera vendrán..."
©bROTHER
ayudenme por favooooooooooororrrrrrrrrrr!!!!
donde encuentro un parche para este virus el bobax
dondeŽpuedo encontar el parche
Estoy hasta los mismissimos de tantos virus.............
Aunque tengas el ordenador protegido siempre te acaba entrando alguno.
Este joio virus lo pille ayer
A los que hacen estos virus se le tendrian que cortar los cataplines
joder... lo que me hacia falta, ya lo he pillado yo tambien, hay algun parche por ahi para la version bobax.c que no sea en la pagina microsoft??
y yo tambien.socorro
DIGAN CUAL ES EL PARCHE!!
Acabo de pillar el puto bobax , me he instalado las actualizaciones , a ver si con esto lo elimino ya os informaré.
chinguen asumadre pongan el parche culeros
onta el pinche parche hijos d puta jejejeje
ni mierda
existe algo llamda google señores
www.vsantivirus.com/vulms04-011.htm