Πίνακας περιεχομένων:
Ορισμός - Τι σημαίνει Blaster Worm;
Το Blaster Worm ήταν ένα πρόγραμμα ιού που επικεντρώθηκε κυρίως στις πλατφόρμες της Microsoft το 2003. Ο ιός τύπου worm επιτέθηκε στους υπολογιστές εκμεταλλευόμενος ένα ελάττωμα ασφαλείας με τη διαδικασία απομακρυσμένης διαδικασίας κλήσης της Microsoft (RPC) με τη χρήση της θύρας αριθμού 135 του πρωτοκόλλου TCP (Transmission Control Protocol) 135. Ο ιός πολλαπλασιάστηκε αυτόματα σε άλλα μηχανές μέσω της μετάδοσης μέσω ηλεκτρονικού ταχυδρομείου και άλλων μεθόδων.
Blaster Worm ονομάζεται επίσης MSBlast ή Lovesan.
Η Techopedia εξηγεί τον Blaster Worm
Το Blaster Worm πιστεύεται ότι έχει δημιουργηθεί μέσω της αντίστροφης μηχανικής της αρχικής ενημερωμένης έκδοσης Microsoft από την Xfocus. Έχει επηρεάσει περισσότερους από 100.000 υπολογιστές της Microsoft. Τον Ιούλιο του 2003, η Microsoft δήλωσε μια υπέρβαση buffer στην διασύνδεση των Windows RPC που επέτρεψε στους συγγραφείς ιών να εκτελέσουν αυθαίρετο κώδικα. Ο σκουλήκι Blaster κατεβάσει το αρχείο "msblast.exe" στον κατάλογο των Windows και στη συνέχεια το εκτελέσει. Το ελάττωμα εκδηλώθηκε αργότερα από την ομάδα ασφαλείας Last Scene of Delirium (LSD). Τα επηρεαζόμενα λειτουργικά συστήματα περιλάμβαναν τα Windows XP, τα Windows NT 4.0 και τα Windows 2000. Μετά την έκθεση της ευπάθειας, η Microsoft κυκλοφόρησε δύο διαφορετικά patches (MS03-026 και MS03-039) στον ιστότοπό της.
Ο σκουληκιός Blaster χρησιμοποίησε τους επηρεαζόμενους υπολογιστές ως μέσο αναπαραγωγής για να διαδώσει τον ιό σε άλλες μηχανές. Ο ιός τύπου blaster θεωρείται ένας από τους πολλούς σκουλήκια υψηλού προφίλ που επηρέασαν την πλατφόρμα της Microsoft σε μεγάλη κλίμακα το 2003. Πολλοί ειδικοί ασφαλείας αξιολόγησαν εκείνο το έτος ως ένα από τα χειρότερα για τις ιογενείς απειλές, οι οποίες δημιούργησαν τεράστιους κινδύνους για τους χρήστες του Διαδικτύου .
Ο σκουλήκι Blaster προκάλεσε ένα σύστημα για επανεκκίνηση κάθε 60 δευτερόλεπτα και σε ορισμένους υπολογιστές, ο σκουλήκι προκάλεσε μια κενή οθόνη υποδοχής. Η Microsoft κυκλοφόρησε ένα εργαλείο ανίχνευσης και αφαίρεσης σκουληκιών τύπου Blaster για υπολογιστές που λειτουργούν σε λειτουργικά συστήματα Windows XP και Windows 2000. Η ενεργοποίηση ενός τείχους προστασίας μπορεί επίσης να αποδειχθεί χρήσιμη για να σταματήσετε τη διάδοση του ιού σε άλλους υπολογιστές. Διάφορα προγράμματα λογισμικού προστασίας από ιούς διατίθενται επίσης για την προστασία του υπολογιστή από ιούς εν γένει.
