Date: Tue, 12 Aug 2003 21:08:32 +0200
Subject: Uj windows worm

Tisztelt Felhasználónk!

Amennyiben ön nem Windows rendszert használ, ez az üzenetünk önt nem
érinti, elnézést kérünk a zavarásért.

				*

A windows rendszereken ismét kiderült egy hiba, amin keresztül a
gépekre be lehet hatolni, illetve amin át vírusok (worm-ök) meg tudják
fertőzni a gépet. 

Tegnapelőtt növekvő számban kezdett támadni néhány worm, amik ugyanezt
a hibát használják ki a gépek megtámadására.

A Cory-Net védelmi rendszerei az ilyen jellegű támadások nagy részét
szerencsésen kiszűrték, azonban két új - előttünk addig ismeretlen -
windows hibát kihasználva sajnos néhány támadás már sikeres volt.
Emiatt a belső hálózatunkon további támadások várhatóak a gépek
tulajdonosainak tudta nélkül, addig, míg a szükséges rendszerfrissítéseket
azok el nem végzik.

A tűzfallal rendelkező felhasználóink vélhetően védettek a támadások
ellen, riasztásokat láthattak a 135, 139, 445, 593 portokon, illetve
változatos windows szolgáltatásokkal kapcsolatban. 


Kérjük, hogy legyenek szívesek a windows rendszereikre (2000, XP, NT) a
micro$oft által javasolt frissítéseket installálni. Az általuk erre
fenntartott webcím:

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

Csupán kényelmi szempontból lemásoltuk a 2000 és XP rendszerekhez
tartozó frissítéseket, melyek az ftp://ftp.tolna.net/pub/win/patch/
könyvtárban találhatóak, Windows2000 illetve WindowsXP kezdetű neveken.
Ezen file-okért, illetve az általuk esetlegesen okozott károkért, vagy
egyéb, velük kapcsolatos problémáért cégünk sajnos semmiféle
felelősséget nem tud vállalni; a hivatalos file-ok a vásárolt
termékének terméktámogatása keretén belül szerezhetőek be.


Az

ftp://ftp.tolna.net/pub/win/patch/FixBlast.exe 

programmal a gépen levő worm jelenleg ismert verziója távolítható el.
WindowsXP és ME esetén a program indítása előtt a "System Restore"
funkció kikapcsolása szükséges. (XP: Jobbklikk a MyComputerre,
Properties [tulajdonságok], System Restore fül, és ott kikapcsolni.)

A program lehívása után a gépet húzza ki a hálózatból, és a keresés
lefutása után indítsa újra gépét, majd futtassa le a keresést még
egyszer. Csak akkor csatlakoztassa ismét a hálózatra, ha a FixBlast
program nem talált semmi gyanúsat a gépén!


Tisztelettel,
Cory-Net Kft.