Rustok использует MS08-067

[ex_ivlad]

Согласно анонсу Cisco Intellishield и по некоторым другим сведениям, Rustock стал использовать уязвимость MS08-067 (ту самую, на волне которой произошла эпидемия Kido) для самораспространения.

Comments

[_zhecka_]

думаю что не факт. просто использует распространение по сети. IMHO конечно

[ex_ivlad]

сигнатура срабатывает.

[_zhecka_]

ну эксплоит то был в паблике. чо уж там ?

[ex_ivlad]

я о том, что заключение, что русток пользуется 08-067 для распространения, было сделано на основании того, что срабатывала соответствующая сигнатура, а не просто потому, что он пытался распространять себя, распихивая по сетевым шарам.

[ojiga]

а когда новая верия вышла??
я думал русток сдох давно и изгнил

[ex_ivlad]

Насколько я понимаю, вынос McColo его сильно потрепал, но хозяевам удалось (через P2P? временно создав ASку в другом месте? не знаю) собрать вместе значительную часть ботнета. Я где-то видел отчет, что Rustock по прежнему вносит наибольшую долю в мировую рассылку - что-то около 30%.

[ex_ivlad]

Вот, кстати: http://www.marshal8e6.com/TRACE/spam_statistics.asp