Blaster Worm

Autor: Robert Simon
Datum Vytvoření: 17 Červen 2021
Datum Aktualizace: 24 Červen 2024
Anonim
Net-Worm.Win32.Blaster (thanks for 75k subs!)
Video: Net-Worm.Win32.Blaster (thanks for 75k subs!)

Obsah

Definice - Co znamená Blaster Worm?

Blaster Worm byl virový program, který se v roce 2003 zaměřil hlavně na platformy Microsoftu. Červ napadl počítače zneužitím bezpečnostní chyby pomocí procesu vzdáleného volání procedur (RPC) od Microsoftu pomocí portu TCP (Transmission Control Protocol) číslo 135. Virus se automaticky šířil na další stroje tím, že se přenášejí a dalšími metodami.

Blaster Worm se také nazývá MSBlast nebo Lovesan.


Úvod do Microsoft Azure a Microsoft Cloud | V této příručce se dozvíte, o čem cloud computing je a jak vám může Microsoft Azure pomoci migrovat a řídit podnikání z cloudu.

Techopedia vysvětluje Blaster Worm

Předpokládá se, že Blaster Worm byl vytvořen pomocí reverzního inženýrství původní záplaty Microsoft od společnosti Xfocus. Ovlivnilo to více než 100 000 počítačů společnosti Microsoft. V červenci 2003 Microsoft prohlásil přetečení vyrovnávací paměti v rozhraní Windows RPC, které umožnilo virovým autorům spustit libovolný kód. Červ Blaster stáhl soubor "msblast.exe" do adresáře Windows a poté jej spustil. Tato chyba byla později odhalena bezpečnostní skupinou Last Stage of Delirium (LSD). Postižené operační systémy zahrnovaly Windows XP, Windows NT 4.0 a Windows 2000. Poté, co byla zranitelnost odhalena, vydala společnost Microsoft na svém webu dvě různé záplaty (MS03-026 a MS03-039).

Červ Blaster použil postižené počítače jako propagační médium k šíření viru na další stroje.Blasterový červ je považován za jeden z několika vysoce postavených červů, který v roce 2003 zasáhl platformu Microsoft ve velkém měřítku. Mnoho bezpečnostních specialistů tento rok označilo za jedno z nejhorších v případě virových hrozeb, které pro uživatele internetu představovaly obrovské bezpečnostní riziko. .

Červ Blaster způsobil restart systému každých 60 sekund a v některých počítačích červ způsobil prázdnou uvítací obrazovku. Společnost Microsoft vydala nástroj pro detekci a odstranění Blaster Worm pro počítače se systémem Windows XP a Windows 2000. Povolení brány firewall může být také užitečné při zastavení šíření viru do jiných počítačů. K dispozici je také několik antivirových softwarových programů, které chrání počítač před viry obecně.