冲击波蠕虫

✍ dations ◷ 2025-07-31 04:52:14 #冲击波蠕虫

冲击波蠕虫(英文名:Worm.Blaster或Lovesan,也有译为“疾风病毒”)是一种散播于Microsoft操作系统,Windows XP与Windows 2000的蠕虫病毒,爆发于2003年8月。

本蠕虫第一次被注意并如燎原火般散布,是在2003年的8月11日。它不断繁殖并感染,在8月13日达到高峰,之后借助ISP与网络上散布的治疗方法阻止了此蠕虫的散布。

在2003年8月29日,一个来自美国明尼苏达州的18岁年轻人杰弗里·李·帕森(Jeffrey Lee Parson)由于创造了Blaster.B变种而被逮捕;他在2005年被判处十八个月的有期徒刑。

此蠕虫试图在8月15日发动一波SYN信息洪水,目标是windowsupdate.com (页面存档备份,存于互联网档案馆)的80端口,借此对此网站做出分布式拒绝服务攻击(DDoS)。由于此蠕虫的目标是windowsupdate.com(微软的重定向网站)而非windowsupdate.microsoft.com(微软更新的本站),因此微软便暂时地关闭此网站以降低此蠕虫对网站造成的可能影响。

此蠕虫借由一个在DCOM远程过程调用(RPC)出现的缓存溢出漏洞而在受影响的操作系统上散布。此漏洞的修补档已在一个月之前就已公布在MS03-026以及MS03-039上。

本蠕虫将两段消息隐藏在代码中,第一个是:

也因为此句话,本蠕虫也称为Lovesan蠕虫。

第二个:

and fix your software!!

是一个给比尔·盖茨(微软的开创者,以及本蠕虫的攻击目标)的消息:“为什么比尔·盖茨要让这(漏洞)可行?不要只顾著赚钱并赶快修补软件漏洞!!”。

虽然此蠕虫只能在Windows 2000与XP上传播,但是它也可让执行RPC的操作系统如Windows NT、Windows XP (64 bit)与Windows Server 2003造成不稳。一旦此蠕虫在网络上侦测到连线(不论拨接或宽带),它将会造成此系统的不稳定并显示一道消息以及在一分钟之内重启:

(RPC)Service terminated unexpectedly.

Windows的错误消息以及重引导状况可借由更改重引导服务的设置而避免,使得用户有足够时间移除Blaster病毒以及安装漏洞的修补程序。此步骤如下:

由于RPC是Windows的内嵌部件,因此失败动作在移除Blaster后理应尽快设置回重引导。

另外一个阻止电脑重启的方法为:

如果你以管理者登录系统,这方法可以顺利停止重引导(-a代表Abort)。

以上动作必须在重引导消息出现后,在时限内完成。而shutdown.exe文件并不能在Windows 2000直接找到,必须从Windows 2000资源包中提取出。

另外,执行开放软件基金会的分布式运算环境有可能被此蠕虫造成的流量所影响。此蠕虫产生的网络数据包对DCE造成DDoS,也会造成DCE的崩溃。

对微软Windows用户的最佳方法是时时登录Microsoft Update,将系统保持在最新状态,以及更新杀毒软件。Windows Update尤其重要,因为恶意软件(例如Blaster)常常利用最近找到的漏洞来破坏,因为这类的新漏洞许多用户还来不及更新修正程序。

在仔细检查Blaster的代码后,研究者发现源代码中内嵌了Parson的名字,而警方也因此逮捕了他。

相关

  • 在社会科学中,定量研究(英语:Quantitative research),或又称为量化研究,指的是采用统计、数学或计算技术等方法来对社会现象进行系统性的经验考察。这种研究的目标是发展及运用与
  • 爱德华氏症参数所指定的目标页面不存在,建议更正成存在页面或直接建立下列一个页面(建立前请先搜寻是否有合适的存在页面可以取代):]]爱德华氏综合征(亦称18-三体综合征)是一种遗传疾病,是(所
  • 阿得拉尔 §Mechanism of action阿得拉尔或阿得拉(英语:Adderall、Adderall XR、Mydayis)是一种复方药(英语:combination drug),包含中枢神经系统兴奋剂苯丙胺的两种对映异构体的四种盐类。阿得拉尔主要用于治疗注
  • 杭州都市圈杭州都市圈是浙北地区的一个以杭州为核心,湖州、嘉兴、绍兴三个城市为副中心的都市圈,杭州市域5县市及德清、安吉、海宁、桐乡、绍兴、诸暨等杭州相邻6县市为紧密层,规划的区域
  • 苏糖核酸苏糖核酸(英语:Threose nucleic acid,缩写:TNA)是一种与DNA和RNA相似的化学物质,但组成物有所不同。地球上已知生物并未发现体内有此物质。TNA的骨架是由重复排列的苏糖(threose)单
  • 埃内斯托·梅希亚 埃内斯托·梅希亚(英语:Ernesto Mejía,1985年11月2日-),为委内瑞拉的棒球选手之一,于2002年美国职棒选秀亚特兰大勇士自由契约球员,目前效力于日本职棒埼玉西武狮,守备位置为内野
  • 吴俊辉 (科学家)吴俊辉(英语:Jiun-Huei Proty Wu,1970年-),台湾宇宙学家,现任国立台湾大学物理系暨天文物理研究所教授、台湾大学副国际长(Deputy Vice President for International Affairs),并以推
  • 芭芭拉·戈德史密斯自由写作奖芭芭拉·戈德史密斯自由写作奖(英语:PEN/Barbara Goldsmith Freedom to Write Award)是一个文学奖和人权奖,奖给全世界各地为争取自由写作权利面对逆境勇敢战斗的作家。该奖被定
  • 奥古斯特王子 (符腾堡)符腾堡的奥古斯特(德语:,1813年1月24日-1885年1月12日),普鲁士王国的一位陆军元帅,来自符腾堡王朝。1868年,奥古斯特与玛丽·贝丝格(Marie Bethge)结婚,两人有一个女儿:海伦(Helene)。
  • 思囊日安抚司思囊日安抚司,明正统十一年(1446年)置,治所在今四川省平武县东北。属松潘卫。后废。