冲击波蠕虫

✍ dations ◷ 2025-08-27 02:53:18 #冲击波蠕虫

冲击波蠕虫(英文名:Worm.Blaster或Lovesan,也有译为“疾风病毒”)是一种散播于Microsoft操作系统,Windows XP与Windows 2000的蠕虫病毒,爆发于2003年8月。

本蠕虫第一次被注意并如燎原火般散布,是在2003年的8月11日。它不断繁殖并感染,在8月13日达到高峰,之后借助ISP与网络上散布的治疗方法阻止了此蠕虫的散布。

在2003年8月29日,一个来自美国明尼苏达州的18岁年轻人杰弗里·李·帕森(Jeffrey Lee Parson)由于创造了Blaster.B变种而被逮捕;他在2005年被判处十八个月的有期徒刑。

此蠕虫试图在8月15日发动一波SYN信息洪水,目标是windowsupdate.com (页面存档备份,存于互联网档案馆)的80端口,借此对此网站做出分布式拒绝服务攻击(DDoS)。由于此蠕虫的目标是windowsupdate.com(微软的重定向网站)而非windowsupdate.microsoft.com(微软更新的本站),因此微软便暂时地关闭此网站以降低此蠕虫对网站造成的可能影响。

此蠕虫借由一个在DCOM远程过程调用(RPC)出现的缓存溢出漏洞而在受影响的操作系统上散布。此漏洞的修补档已在一个月之前就已公布在MS03-026以及MS03-039上。

本蠕虫将两段消息隐藏在代码中,第一个是:

也因为此句话,本蠕虫也称为Lovesan蠕虫。

第二个:

and fix your software!!

是一个给比尔·盖茨(微软的开创者,以及本蠕虫的攻击目标)的消息:“为什么比尔·盖茨要让这(漏洞)可行?不要只顾著赚钱并赶快修补软件漏洞!!”。

虽然此蠕虫只能在Windows 2000与XP上传播,但是它也可让执行RPC的操作系统如Windows NT、Windows XP (64 bit)与Windows Server 2003造成不稳。一旦此蠕虫在网络上侦测到连线(不论拨接或宽带),它将会造成此系统的不稳定并显示一道消息以及在一分钟之内重启:

(RPC)Service terminated unexpectedly.

Windows的错误消息以及重引导状况可借由更改重引导服务的设置而避免,使得用户有足够时间移除Blaster病毒以及安装漏洞的修补程序。此步骤如下:

由于RPC是Windows的内嵌部件,因此失败动作在移除Blaster后理应尽快设置回重引导。

另外一个阻止电脑重启的方法为:

如果你以管理者登录系统,这方法可以顺利停止重引导(-a代表Abort)。

以上动作必须在重引导消息出现后,在时限内完成。而shutdown.exe文件并不能在Windows 2000直接找到,必须从Windows 2000资源包中提取出。

另外,执行开放软件基金会的分布式运算环境有可能被此蠕虫造成的流量所影响。此蠕虫产生的网络数据包对DCE造成DDoS,也会造成DCE的崩溃。

对微软Windows用户的最佳方法是时时登录Microsoft Update,将系统保持在最新状态,以及更新杀毒软件。Windows Update尤其重要,因为恶意软件(例如Blaster)常常利用最近找到的漏洞来破坏,因为这类的新漏洞许多用户还来不及更新修正程序。

在仔细检查Blaster的代码后,研究者发现源代码中内嵌了Parson的名字,而警方也因此逮捕了他。

相关

  • 朔方郡朔方郡,中国古郡名,于西汉朝时设置。其地原有林胡、楼烦与白羊国活动,秦代蒙恬西击胡人,占有此地为新秦中,属九原郡。汉武帝元朔二年(前127年),卫青破匈奴楼烦王与白羊王,占有河南地,
  • 中部公约组织中央条约组织(英语:Central Treaty Organization,简称CENTO;巴格达条约,Baghdad Pact;北方层,Northern Tier),又名中东条约组织,成立于1955年,由巴格达公约演变而来,组织成员国为亚洲的
  • 唐·扬唐纳德·埃德温·“唐”·扬(英语:Donald Edwin "Don" Young;1933年6月9日-),是一位美国共和党的政治人物,自1973年3月起担任美国众议院阿拉斯加州单一国会选区代表众议员。扬是阿
  • 我是孝子 (2014年电影)我是孝子(FILIAL PARTY),是一出在2014年5月8日上映的新加坡电影,由巫培双执导、洪夕编剧,主要演员是李铭顺、李国煌、郭舒贤、钟琴(英语:Kym Ng)、洪爱玲、郭亮、刘玲玲、刘谦益、陈
  • 娜兹莉·萨布里娜兹莉·萨布里(土耳其语:Nazlı Sabri,阿拉伯语:نزلي صبري‎,1894年6月25日-1978年5月29日),埃及首任王后。她是国王福阿德一世的第二任妻子。萨布里来自一个有土耳其和法
  • 菲利西塔·门德斯菲利西塔·门德斯(Felicitas Gómez Martínez de Mendez,1916年2月5日-1998年4月12日)是美国民权运动中的波多黎各活动家。 1946年,门德斯和她的丈夫贡萨洛发起了一场教育民权斗
  • 孙人和孙人和(1894年-1966年11月),号蜀丞,江苏盐城人,中国词学家、词人。1894年生,毕业于北京大学国文系。1929年后历任中国大学国学系教授,北京师范大学、北京大学国文系讲师,民国大学教授
  • 乔治·麦卡特尼乔治·麦卡特尼(英语:George McCartney,1981年4月29日-),出生于北爱尔兰贝尔法斯特,是一名北爱尔兰足球运动员,司职左后卫。麦卡特尼在1998年加盟桑德兰,成为学徒。在2000年为球队在
  • 大娱乐家大娱乐家可以指:
  • 斯科特·布伦南斯科特·布伦南(英语:Scott Brennan,1983年1月9日-),澳大利亚男子赛艇运动员。他曾代表澳大利亚参加2004年、2008年和2012年夏季奥林匹克运动会赛艇比赛,其中2008年奥运会获得一枚金牌。