Índice:
Definição - O que significa Blaster Worm?
O Blaster Worm era um programa de vírus que visava principalmente as plataformas da Microsoft em 2003. O worm atacou computadores explorando uma falha de segurança com o processo RPC (chamada de procedimento remoto da Microsoft) usando a porta número 135 da porta TCP (Transmission Control Protocol). O vírus se propagou automaticamente para outros transmitindo-se por e-mail e outros métodos.
O Blaster Worm também é chamado de MSBlast ou Lovesan.
Techopedia explica Blaster Worm
Acredita-se que o Blaster Worm tenha sido criado através da engenharia reversa do patch original da Microsoft pela Xfocus. Afetou mais de 100.000 computadores Microsoft. Em julho de 2003, a Microsoft declarou uma saturação de buffer na interface RPC do Windows que permitia que os criadores de vírus executassem código arbitrário. O Blaster Worm baixou o arquivo "msblast.exe" para o diretório do Windows e o executou. A falha foi posteriormente exposta pelo grupo de segurança Last Stage of Delirium (LSD). Os sistemas operacionais afetados incluíam o Windows XP, Windows NT 4.0 e Windows 2000. Depois que a vulnerabilidade foi exposta, a Microsoft lançou dois patches diferentes (MS03-026 e MS03-039) em seu site.
O Blaster Worm usou os computadores afetados como um meio de propagação para espalhar o vírus para outras máquinas. O worm blaster é considerado um dos vários worms de alto perfil que impactaram a plataforma da Microsoft em grande escala em 2003. Muitos especialistas em segurança classificaram aquele ano como um dos piores de todos os tempos para ameaças virais, o que representava enormes riscos à segurança dos usuários da Internet. .
O Worm Blaster fazia com que um sistema fosse reiniciado a cada 60 segundos e, em alguns computadores, o worm causava uma tela de boas-vindas vazia. A Microsoft lançou uma ferramenta de detecção e remoção do Blaster Worm para computadores executando os sistemas operacionais Windows XP e Windows 2000. A ativação de um firewall também pode ser útil para impedir que o vírus se espalhe para outros computadores. Vários programas de software antivírus também estão disponíveis para proteger o computador contra vírus em geral.
