• В Беларуси
  • Наука
  • Интернет и связь
  • Гаджеты
  • Игры
  • Офтоп
  • Оружие
  • Архив новостей
    ПНВТСРЧТПТСБВС
  1. Матч между хоккейными сборными Беларуси и Казахстана отменен
  2. Стартовала выставка-конвент Unicon & Game Expo. Вот как выглядят ее гости и участники
  3. Фоторепортаж. На Куйбышева открылась «Песочница» — площадка с уличной едой, которую любят минчане
  4. Экс-капитана Генштаба за фото документа «польскому телеграм-каналу» приговорили к 18 годам за госизмену
  5. Депрессия и 20 лишних кг почти похоронили ее карьеру. Фигуристка, которая была одной из лучших в мире
  6. Лукашенко говорил, что «несогласных» студентов нужно отчислить, а парней отправить в армию. Где эти ребята сейчас?
  7. «Одна из нас умерла от отека мозга». История девушки, которая с друзьями отправилась за мухоморами
  8. В Минске задержали группу людей, которые представлялись в Viber сотрудниками банка
  9. Биолог рассказал, как вырастить богатый урожай капусты. Вот пять правил
  10. Ваш народ от рук отбился. Почему у власти уже сбоит система распознавания «свой-чужой». Мнение
  11. Тысячи человек пришли на первый за 30 лет концерт «Кино» в Москве. Показываем, как это было
  12. ГПК: сбор за выезд за границу на машине надо будет оплачивать с 1 июня
  13. Медики больше не будут прививать от ковида всех желающих в ТЦ «Экспобел»
  14. Лукашенко — о восстановлении горевшего костела в Будславе: Без государства ни черта не сделают все равно
  15. Рост ВВП, долгов и заветные «по пятьсот». Кратко о том, как развивалась экономика в последние 10 лет
  16. Проект указа: садовые товарищества могут стать населенными пунктами. Но не сразу
  17. Какая боль в шее особенно опасна и что при этом делать нельзя
  18. Надежды нет? Прикинули, ждать ли белорусам тепла этим летом
  19. Лукашенко подписал законы о недопущении реабилитации нацизма и противодействии экстремизму. Что изменится?
  20. «Расходы превышают доходы, нужно еще 10−15 млн». Олексин может выкупить торговый центр «Валерьяново»
  21. «Молодежи здесь заняться нечем». История о вынужденном переселении в деревню — по распределению
  22. В программе белорусских каналов на следующую неделю нет «Евровидения». Попробовали разобраться, что это значит
  23. На субботу синоптики объявили оранжевый уровень опасности
  24. «Маленький вклад очень ценен». На восстановление костела в Будславе белорусы уже собрали 279 тысяч рублей
  25. Что сейчас происходит в Индии, которая шокирует мир смертностью от COVID-19? Рассказывают белоруски
  26. «50% клещей заражены». Врач — о клещевом боррелиозе и первой помощи при укусе
  27. «С такой болезнью живут до 30 лет». История Кати и ее сына Вани с миопатией Дюшенна
  28. Открыли TikTok-парк, в планах — расчетно-справочный центр. Как пробуют «оживить» торговый центр «Столица»
  29. Мангал под навесом уже не в тренде. Вот как круто белорусы обустраивают свои террасы и беседки
  30. Фура и микроавтобус столкнулись под Смоленском — пострадали 13 белорусов, один в крайне тяжелом состоянии


Новый интернет-червь Morto использует для распространения протокол Windows RDP (Remote Desktop Protocol). Антивирусная компания F-Secure сообщает, что червь для своего распространения использует трафик на порту 3389/TCP.
 
Согласно данным анализа F-Secure, после того как червь вошел в Сеть, он начинает искать машины, на которых открыт порт 3389 и запущена служба RDP. Уязвимые машины, которые удалось обнаружить Morto, червь использует для проникновения и размещения на их жестких дисках как dll-файл. После размещения на машине жертве, червь начинает создавать на ней прочие вредоносные файлы.
 
В американской исследовательской сети SANS говорят, что на протяжении минувших выходных они зафиксировали резкий рост объемов RDP-трафика и именно этот индикатор побудил их проверить системы на наличие вредоносных кодов. По итогам проверки выяснилось, что перед данным червем уязвимы как серверы, так и рабочие станции под управлением Windows.
 
В сообщении F-Secure также говорится, что в большинстве случае в качестве удаленного контроллера червя Morto используются серверы в доменах jaifr.com и qfsl.net.
-20%
-5%
-15%
-10%
-11%
-10%
-50%
-5%
-7%
-20%
-10%
0069757