Blaster

Blaster Worm ( také známý jako Lovsan , Lovesan nebo MSBlast ) byl Počítačový červ , který se rozšířil na počítačích se systémem Microsoft Windows XP a Windows 2000 , v průběhu 08. 2003

Červ byl poprvé zaznamenan a začal se šířit 11. srpna 2003. Rychlost, se kterou se šířil, se zvyšovala a počet infekcí dosáhl vrcholu 13. srpna 2003. Filtrování ISP a rozsáhlá publicita omezila šíření Blastera.

Dne 29. srpna 2003 , Jeffrey Lee Parson ,osmnáctiletý mladík [ [ Hopkins , Minnesota ] ] , byl zatčen pro vytvoření B varianty červa Blaster , přiznal se a byl odsouzen na 18 měsíců vězení v lednu 2005

Vznik a důsledky

Podle soudních dokumentů ,původní Blaster byl vytvořen poté, co bezpečnostní výzkumníci z čínské skupiny Xfocus použili reverzní inženýrství na původní Microsoft patch, který dovolil pro provedení útoku

Červ šíří tím, že využívá přetečení vyrovnávací paměti objevié polským bezpečnostním výzkumníkem skupiny Last Stage of Delirium v DCOM RPC služby na dotčených operačních systémech , pro které byla oprava vydána o jeden měsíc dříve v [ http://www.microsoft.com/technet/security/bulletin/MS03-026.mspx MS03 - 026 ] a později v [ http://www.microsoft.com/technet/security/bulletin/MS03-039.mspx MS03 - 039 ] . To umožnilo červovi se šířit bez otevírání příloh uživatelů jednoduše tím, že "spamoval" do velkého počtu náhodných IP adres. Byly zjištěny čtyři aktivní verze po internetu

Červ je naprogramován aby začal SYN flood na portu 80 z windowsupdate.com v případě, že datum systému je po 15. srpnu a před 31. prosincem a po 15. dni dalších měsíců , čímž se vytváří DDoS proti stránce . Poškození Microsoftu bylo minimální, protože cílená stránka byla windowsupdate.com , a ne windowsupdate.microsoft.com , na které byl přesměrován . Microsoft dočasně vypnul cílenou stránku ve snaze minimalizovat potenciální účinky červa Šablona:Cn .

Červí spustitelný soubor obsahuje dvě zprávy . První zní:

I just want to say LOVE YOU SAN!!soo much

Tato zpráva se dala červu alternativní název Lovesan . Druhá zní:

Billy Gates why do you make this possible ? Stop making money
and fix your software!!

To jezpráva, Bill Gatesovi ,spoluzakladateli společnosti Microsoft a cíl tohoto červa.

Červ také vytvoří následující položku registru tak, že se spustí při každém spuštění systému Windows :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows auto update=msblast.exe

Nežádoucí účinky

Ačkoličerv může šířit pouze na počítačích s operačním systémem Windows 2000 nebo Windows XP ( 32 bit ), může způsobit nestabilitu ve službě RPC na systémech Windows NT , Windows XP ( 64 bit ) a Windows Server 2003 . Zejména ,červ se nešíří v systému Windows Server 2003 , protože systém Windows Server 2003 byl kompilován s /GS spínačem, který odhalil přetečení vyrovnávací paměti a ukoncil RPCSS proces Pokud dojde k infekci ,buffer overflow způsobí, že služba RPC havaruje ,vedoucí k tomu, že Windows zobrazí následující zprávu a poté se automaticky restartuje , obvykle po 60 sekundách .

To byl první náznak toho, že uživatel měl infekci, často k tomu došlo několik minut po každém startu na napadených počítačů. Jednoduché řešení k zastavení odpočítávání je spustit "shutdown- s" příkaz v příkazovém řádku Windows , což mělo vedleší následky, jako například prázdný (bez uživatelů) welcome screen. Welchia červ měl podobný účinek . O několik měsíců později ,se vynoril Červ Sasser , který způsoboval zobrazení podobných zpráv.

Viz také

• Helpful worm
• List of convicted computer criminals
• Spam
• Timeline of notable computer viruses and worms

Odkazy

V tomto článku byl použit překlad textu z článku Pre-shared key na anglické Wikipedii.