Contenuto
- Definizione - Cosa significa Blaster Worm?
- Un'introduzione a Microsoft Azure e Microsoft Cloud | In questa guida imparerai cos'è il cloud computing e in che modo Microsoft Azure può aiutarti a migrare e gestire la tua azienda dal cloud.
- Techopedia spiega Blaster Worm
Definizione - Cosa significa Blaster Worm?
Blaster Worm era un programma antivirus destinato principalmente alle piattaforme Microsoft nel 2003. Il worm ha attaccato i computer sfruttando un difetto di sicurezza con il processo RPC (Remote Procedure Call) di Microsoft utilizzando il numero di porta TCP (Transmission Control Protocol) 135. Il virus si è propagato automaticamente ad altri macchine trasmettendo se stessa attraverso e altri metodi.
Blaster Worm è anche chiamato MSBlast o Lovesan.
Un'introduzione a Microsoft Azure e Microsoft Cloud | In questa guida imparerai cos'è il cloud computing e in che modo Microsoft Azure può aiutarti a migrare e gestire la tua azienda dal cloud.
Techopedia spiega Blaster Worm
Si ritiene che Blaster Worm sia stato creato attraverso il reverse engineering della patch originale di Microsoft da Xfocus. Ha interessato oltre 100.000 computer Microsoft. Nel luglio 2003, Microsoft ha dichiarato un sovraccarico del buffer nell'interfaccia RPC di Windows che ha permesso agli autori di virus di eseguire codice arbitrario. Blaster Worm ha scaricato il file "msblast.exe" nella directory di Windows e quindi lo ha eseguito. Il difetto è stato successivamente esposto dal gruppo di sicurezza Last Stage of Delirium (LSD). I sistemi operativi interessati includevano Windows XP, Windows NT 4.0 e Windows 2000. Dopo che la vulnerabilità è stata scoperta, Microsoft ha rilasciato due diverse patch (MS03-026 e MS03-039) sul suo sito Web.
Blaster Worm ha utilizzato i computer interessati come mezzo di propagazione per diffondere il virus su altri computer.Il worm blaster è considerato uno dei numerosi worm di alto profilo che hanno avuto un impatto su larga scala nella piattaforma Microsoft nel 2003. Molti specialisti della sicurezza hanno valutato quell'anno come uno dei peggiori di sempre per le minacce virali, che ha comportato enormi rischi per la sicurezza degli utenti di Internet .
Il worm Blaster causava il riavvio del sistema ogni 60 secondi e in alcuni computer il worm causava una schermata di benvenuto vuota. Microsoft ha rilasciato uno strumento di rilevamento e rimozione di Blaster Worm per computer che eseguono sistemi operativi Windows XP e Windows 2000. L'abilitazione di un firewall può anche rivelarsi utile per impedire la diffusione del virus su altri computer. Sono inoltre disponibili numerosi programmi software antivirus per proteggere il computer dai virus in generale.