[Driftstörning] W32.Welchia Case [146105.helpdesk @ caps.ita.chalmers.se]

[Chalmers IRT]

Ledsen att komma med en rapport till, bara timmar efter den förra.

Det finns någon sorts ny msblaster / anti-msblastermask. URL:ar nedan.

    W32.Welchia, Welchi, Welchia Nachi, WORM_MSBLAST.D, Sa
    Kärt barn har många namn...

Man ser dess existens på att smittade maskiner (bl.a.) skickar ut
stora mängder ping. Den finns på några maskiner inom 129.16-nätet
och vi återkommer strax direkt till drabbade sysadm:ar. Vänligen
se över patchar och skydd än en gång ach rensa drabbade maskiner.

	Gunnar Lindberg, IRT

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.html
http://www.f-secure.com/v-descs/welchi.shtml

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.D&VSect=T

http://vil.nai.com/vil/content/v_100559.htm

http://xforce.iss.net/xforce/alerts/id/150
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++