Définition - Que signifie Blaster Worm?
Blaster Worm était un programme antivirus qui ciblait principalement les plates-formes Microsoft en 2003. Le ver a attaqué les ordinateurs en exploitant une faille de sécurité avec le processus d'appel de procédure à distance (RPC) Microsoft utilisant le numéro de port 135 du protocole de contrôle de transmission (TCP). Le virus s'est propagé automatiquement à d'autres machines en se transmettant par e-mail et d'autres méthodes.
Blaster Worm est également appelé MSBlast ou Lovesan.
Definir Tech explique Blaster Worm
On pense que Blaster Worm a été créé par rétro-ingénierie du correctif Microsoft original par Xfocus. Il a affecté plus de 100,000 2003 ordinateurs Microsoft. En juillet 4.0, Microsoft a déclaré un dépassement de tampon dans l'interface Windows RPC qui permettait aux auteurs de virus d'exécuter du code arbitraire. Le ver Blaster a téléchargé le fichier "msblast.exe" dans le répertoire Windows et l'a ensuite exécuté. La faille a ensuite été révélée par le groupe de sécurité Last Stage of Delirium (LSD). Les systèmes d'exploitation concernés comprenaient Windows XP, Windows NT 2000 et Windows 03. Une fois la vulnérabilité révélée, Microsoft a publié deux correctifs différents (MS026-03 et MS039-XNUMX) sur son site Web.
Le Blaster Worm a utilisé les ordinateurs affectés comme moyen de propagation pour propager le virus à d'autres machines. Le ver blaster est considéré comme l'un des nombreux vers de haut niveau qui ont eu un impact sur la plate-forme Microsoft à grande échelle en 2003. De nombreux spécialistes de la sécurité ont classé cette année-là l'une des pires menaces virales, ce qui posait d'énormes risques de sécurité pour les utilisateurs d'Internet .
Le ver Blaster provoquait le redémarrage d'un système toutes les 60 secondes et sur certains ordinateurs, le ver provoquait un écran d'accueil vide. Microsoft a publié un outil de détection et de suppression de Blaster Worm pour les ordinateurs fonctionnant sous les systèmes d'exploitation Windows XP et Windows 2000. L'activation d'un pare-feu peut également s'avérer utile pour empêcher le virus de se propager à d'autres ordinateurs. Plusieurs logiciels antivirus sont également disponibles pour protéger l'ordinateur contre les virus en général.