Заявление "Лаборатории Касперского", что полезных вирусов не бывает, косвенно подтвердилось: "антивирусный" вирус Welchia показал зубы, выведя из строя систему выдачи виз в Госдепартаменте США.
Во вторник общедоступные ресурсы сервера Госдепартамента были закрыты на девять часов — в это время системные администраторы старались восстановить работоспособность системы и очистить серверы от вируса.
Напомним, что Welchia ищет компьютеры, заражённые вирусом Lovesan (Blaster), лечит их и устанавливает заплатку для Windows. Как сообщается в Вирусной Энциклопедии "Лаборатории Касперского, для проникновения на компьютеры Welchia использует, во-первых, тот же путь, что и Blaster — атакует уязвимость в службе DCOM RPC, — а кроме того, эксплуатирует брешь WebDAV в серверном ПО Microsoft IIS 5.0 Червь сканирует интернет, находит жертву и проводит атаку по портам 135 (через брешь в DCOM RPC) и 80 (через брешь WebDAV).
Почему он настолько активно повёл себя на серверах Госдепартамента США, CNN не сообщает.