Innholdsfortegnelse:
Definisjon - Hva betyr Blaster Worm?
Blaster Worm var et virusprogram som hovedsakelig var rettet mot Microsoft-plattformer i 2003. Ormen angrep datamaskiner ved å utnytte en sikkerhetsfeil med Microsoft Remote procedure Call (RPC) -prosess ved bruk av Transmission Control Protocol (TCP) portnummer 135. Viruset forplantet seg automatisk til andre maskiner ved å overføre seg selv via e-post og andre metoder.
Blaster Worm kalles også MSBlast eller Lovesan.
Techopedia forklarer Blaster Worm
Blaster Worm antas å ha blitt opprettet gjennom omvendt prosjektering av den originale Microsoft-lappen av Xfocus. Det påvirket mer enn 100 000 Microsoft-datamaskiner. I juli 2003 erklærte Microsoft en bufferoverskridelse i Windows RPC-grensesnittet som tillot virusforfatterne å kjøre vilkårlig kode. Blaster Worm lastet ned "msblast.exe" -filen til Windows-katalogen og kjørte den deretter. Feilen ble senere utsatt av sikkerhetsgruppen Last Stage of Delirium (LSD). De berørte operativsystemene inkluderte Windows XP, Windows NT 4.0 og Windows 2000. Etter at sårbarheten ble utsatt, ga Microsoft ut to forskjellige oppdateringer (MS03-026 og MS03-039) på nettstedet.
Blaster Worm brukte de berørte datamaskinene som et forplantningsmedium for å spre viruset til andre maskiner. Blasterormen anses å være en av flere høyprofilerte ormer som påvirket Microsoft-plattformen i stor skala i 2003. Mange sikkerhetsspesialister vurderte det året som en av de verste noensinne for virale trusler, noe som utgjorde enorme sikkerhetsrisikoer for Internett-brukere .
Blaster Worm fikk et system til å starte på nytt hvert 60. sekund, og på noen datamaskiner forårsaket ormen en tom velkomstskjerm. Microsoft ga ut et verktøy for deteksjon og fjerning av Blaster Worm for datamaskiner som kjører på operativsystemene Windows XP og Windows 2000. Å aktivere en brannmur kan også være nyttig for å hindre viruset i å spre seg til andre datamaskiner. Flere antivirusprogrammer er også tilgjengelige for å beskytte datamaskinen mot virus generelt.
