Podziel się opinią o serwisie

reklama

IBM

Strefa IBM System x


Strefa IBM System x"..."Zarządzanie infrastruktura IT w obecnej chwili pochłania znaczną część budżetu IT. W odpowiedzi na tą sytuację IBM dołącza do serwerów IBM System x® system do zarządzania IBM Systems Director®, który oferuje obszerny zbiór narzędzi ułatwiających administrację.
Zapraszamy do strefy »

popularne komentowane nowości

Biblioteka Wiedzy poleca

Dynamiczna kostka: moc wirtualizacji w olsztyńskim RCI

Niższe rachunki za energię, wysoka wydajność i zwiększona dostępność systemu - to korzyści w obszarze IT jakie Uniwersytet Warmińsko Mazurski uzyskał...
pobierz »

Raport o internetowych zagrożeniach bezpieczeństwa

"Internet Security Threat Report" - kolejna edycja znanego raportu firmy Symantec zawierającego globalny przegląd stanu bezpieczeństwa w Internecie....
pobierz »

Implementing IBM Systems Director 6.1

Poznaj możliwości noweczesnego systemu zarządzającego całą infrastrukturą IT. IBM Systems Director 6.1. jest jedynym na rynku bezpłatnym systemem o...
pobierz »

Więcej bezpłatnych raportów w serwisie
powiększ tekst >
AKTUALNOŚCI

Druga premiera problematycznej poprawki dla Windows

3 marca 2010

securitystandard
Przedstawiciele Microsoftu poinformowali o wznowieniu dystrybucji poprawki dla kernela Windows, która przed kilkoma tygodniami powodowała krytyczny błąd systemowy. Analizy wykazały, że bezpośrednią przyczyną awarii był pewien rootkit - dlatego teraz do uaktualnienia dołączono narzędzie, które przed zainstalowaniem łaty sprawdza, czy system na pewno jest "czysty".

Po raz pierwszy patch opisany w biuletynie MS10-015 został udostępniony 9 lutego - zaraz po tym użytkownicy zaczęli narzekać, że po jego zainstalowaniu (i restarcie systemu) występuje krytyczny błąd Windows, objawiający się m.in. słynnym Niebieskim Ekranem Śmierci (BSoD). Awaria była poważna - w wielu przypadkach do naprawienia systemu niezbędne było skorzystanie z płyty instalacyjnej.

Początkowo wiele osób sądziło, że przyczyną problemów jest wadliwa poprawka, później jednak okazało się, że BSoD pojawiał się tylko na komputerach, które wcześniej były zainfekowane rootkitem Alureon - użytkownicy, których maszyny były "czyste", nie mieli żadnych kłopotów z Windows. Na wszelkie wypadek jednak automatyczną dystrybucję poprawki czasowo wstrzymano - m.in. po to, by dać użytkownikom możliwość sprawdzenia, czy ich system jest zainfekowany.

MS10-015 ponownie została wprowadzona do automatycznej aktualizacji dopiero wczoraj. "Poprawka znów jest dostarczana użytkownikom korzystającym z automatycznej aktualizacji. Dodaliśmy do niej narzędzie, które sprawdza system pod kątem typowych objawów zainfekowania rootkitem Alureon. Jeśli zostaną one wykryte, uaktualnienie nie zostanie zainstalowane - użytkownikowi zostanie za to wyświetlony komunikat informujący o problemie i konieczności usunięcia złośliwego oprogramowania" - mówi Jerry Bryant, menedżer Microsoft Security Response Center (MSRC). Szczegółowe informacje na temat postępowania w razie problemów z aktualizacją znaleźć można na stronie koncernu.

Przedstawiciel firmy dodał też, że użytkownicy, którzy już zainstalowali ową poprawką i nie mieli żadnych problemów, nie muszą nic robić - ich system nie wymaga ponownego aktualizowania. Wszyscy inni powinni zainstalować łatę - przed tym mogą skorzystać z darmowego narzędzia Microsoftu, sprawdzającego, czy w systemie jest Alureon. Niestety, owo narzędzie nie potrafi usuwać rootkita - może jedynie stwierdzić jego obecność. Warto odnotować, że Microsoft obiecał użytkownikom program usuwający Alureona - na razie nie wiadomo jednak, kiedy będzie on dostępny. Do tej pory koncern wykorzystywał do takich celów program o nazwie Malicious Software Removal Tool (MSRT) - proste, darmowe oprogramowanie antywirusowe, dostarczana wraz z comiesięcznymi aktualizacjami (jego kolejna wersja ma się pojawić 9 marca).

Dodajmy, że owa problematyczna poprawka usuwała dość nietypowy błąd w kernelu Windows, występujący w systemach Microsoftu od blisko... 20 lat.
Wystaw ocenę:
    Średnia ocena (liczba głosów: 5)
wydrukuj wydrukuj wyslij do znajomegowyślij do znajomego rss

Komentarze

Redakcja securitystandard.pl - bezpieczeństwo IT , aktualnosci, porady, produkty nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną.

~alfabit

  • ocena: brak oceny
  • IP: 77.255.54.247
  • 03-03-2010, 21:49

Avira wykrywa tego rootkita. W każdym razie na podłączonym do systemu drugim dysku.