מתקפת הוירוס - אלפי מחשבים בישראל קורסים
מתקפה מתוזמנת של ''תולעת'' שמנצלת פרצת אבטחה מביאה לקריסת מערכת ה''חלונות''
שירות מעריב
12/08/03
אלפי מחשבים ממשיכים לקרוס מאז אתמול בערב בישראל ובעולם בעקבות מתקפה של ''תולעת'' שעשתה שימוש במערכת ההפעלה ''חלונות'' של מיקרוסופט.

הקריסות גרמו אתמול לעומס רב על מרכזי התמיכה של ספקיות האינטרנט, שלא ידעו כיצד להתמודד עם המתקפה. במהלך היום צפויה המתקפה להמשיך ולהתפשט בכל העולם. המחשבים הפגיעים למתקפה הם אלו המריצים מערכות הפעלה מסוג חלונות 2000 וחלונות XP של מיקרוסופט.

אתמול כבר נראו סימנים מוקדמים למתקפה באזורים שונים בעולם, ובעיקר באסיה. מדובר בגישושים שבוצעו ברחבי הרשת ובאיסוף מידע, שמסמן לעיתים קרובות על מתקפה שהולכת וקרבה. החל משעות הערב החלו מאות אלפי מחשבים בעולם ובישראל לקרוס.

יוזמי המתקפה ניצלו פרצה במערכת ההפעלה. הפרצה התגלתה למעשה כבר לפני כשבועיים, ומיקרוסופט הפיצה תיקון לתוכנה, שניתן להוריד בחינם מאתר מיקרוסופט ולהתקין במחשב, ועל-ידי כך להתגונן מפני התקיפה. עם זאת, משתמשי מחשב רבים לא הורידו את הטלאי ולא חסמו את הפרצה, וכך נותרו חשופים למתקפה.
הפרצה מאפשרת למשתמש במחשב מרוחק להשתלט על מחשב באמצעות האינטרנט, ולהורות לו לבצע פקודות מסוימות. ה''תולעת'' שתקפה אתמול ניצלה את הפרצה כדי להציף את המחשב במידע, ועל-ידי כך לגרום לקריסת מערכת ההפעלה. עם זאת, נראה כי ה''תולעת'' לא מוחקת קבצים או גורמת נזק קבוע למחשב.

לדברי אופיר ארקין, מנהל אבטחת מידע בספקית האינטרנט 012 בניגוד ל''תולעים'' מוכרות אחרות, שמפיצות את עצמן דרך הדואר האלקטרוני ובאמצעות ספר הכתובות של המחשב הקורבן, ''תולעת'' זו איננה עושה שימוש בדואר האלקטרוני ומפיצה את עצמה ישירות באמצעות רשת האינטרנט.
הפעלת המחשב שנפגע
אם המחשב שלכם נפגע על-ידי התולעת, חפשו את הקובץ SBLAST.EXE (באמצעות פקודת חיפוש בתפריט התחל) ומחקו אותו.

כמו כן, הפעילו את הפיירוול המובנה במערכת XP: בחרו בחיבורי רשת בתפריט התחל, לחצו על החיבורים שבשימוש ובחרו במאפיינים באמצעות הקליק הימני. שם בחרו בלשונית
''מתקדם'' וסמנו את אפשרות הפעלת הפיירוול האישי.


מחברת מיקרוסופט נמסר כי ניתן להיעזר במידע להגנה והתמודדות עם הוירוס (לא כולל הסרה) בקישור:
www.microsoft.com/israel/support/tips/ms03026fix.
asp