冲击波蠕虫

✍ dations ◷ 2025-06-26 18:57:46 #冲击波蠕虫

冲击波蠕虫(英文名:Worm.Blaster或Lovesan,也有译为“疾风病毒”)是一种散播于Microsoft操作系统,Windows XP与Windows 2000的蠕虫病毒,爆发于2003年8月。

本蠕虫第一次被注意并如燎原火般散布,是在2003年的8月11日。它不断繁殖并感染,在8月13日达到高峰,之后借助ISP与网络上散布的治疗方法阻止了此蠕虫的散布。

在2003年8月29日,一个来自美国明尼苏达州的18岁年轻人杰弗里·李·帕森(Jeffrey Lee Parson)由于创造了Blaster.B变种而被逮捕;他在2005年被判处十八个月的有期徒刑。

此蠕虫试图在8月15日发动一波SYN信息洪水,目标是windowsupdate.com (页面存档备份,存于互联网档案馆)的80端口,借此对此网站做出分布式拒绝服务攻击(DDoS)。由于此蠕虫的目标是windowsupdate.com(微软的重定向网站)而非windowsupdate.microsoft.com(微软更新的本站),因此微软便暂时地关闭此网站以降低此蠕虫对网站造成的可能影响。

此蠕虫借由一个在DCOM远程过程调用(RPC)出现的缓存溢出漏洞而在受影响的操作系统上散布。此漏洞的修补档已在一个月之前就已公布在MS03-026以及MS03-039上。

本蠕虫将两段消息隐藏在代码中,第一个是:

也因为此句话,本蠕虫也称为Lovesan蠕虫。

第二个:

and fix your software!!

是一个给比尔·盖茨(微软的开创者,以及本蠕虫的攻击目标)的消息:“为什么比尔·盖茨要让这(漏洞)可行?不要只顾著赚钱并赶快修补软件漏洞!!”。

虽然此蠕虫只能在Windows 2000与XP上传播,但是它也可让执行RPC的操作系统如Windows NT、Windows XP (64 bit)与Windows Server 2003造成不稳。一旦此蠕虫在网络上侦测到连线(不论拨接或宽带),它将会造成此系统的不稳定并显示一道消息以及在一分钟之内重启:

(RPC)Service terminated unexpectedly.

Windows的错误消息以及重引导状况可借由更改重引导服务的设置而避免,使得用户有足够时间移除Blaster病毒以及安装漏洞的修补程序。此步骤如下:

由于RPC是Windows的内嵌部件,因此失败动作在移除Blaster后理应尽快设置回重引导。

另外一个阻止电脑重启的方法为:

如果你以管理者登录系统,这方法可以顺利停止重引导(-a代表Abort)。

以上动作必须在重引导消息出现后,在时限内完成。而shutdown.exe文件并不能在Windows 2000直接找到,必须从Windows 2000资源包中提取出。

另外,执行开放软件基金会的分布式运算环境有可能被此蠕虫造成的流量所影响。此蠕虫产生的网络数据包对DCE造成DDoS,也会造成DCE的崩溃。

对微软Windows用户的最佳方法是时时登录Microsoft Update,将系统保持在最新状态,以及更新杀毒软件。Windows Update尤其重要,因为恶意软件(例如Blaster)常常利用最近找到的漏洞来破坏,因为这类的新漏洞许多用户还来不及更新修正程序。

在仔细检查Blaster的代码后,研究者发现源代码中内嵌了Parson的名字,而警方也因此逮捕了他。

相关

  • 南洋南洋,是自明朝起之中国中心称呼,指南中国海附近之东南亚诸国,包括马来群岛、新加坡和印尼群岛,也包括中南半岛沿海、中国大陆以南之州省。南洋概念与西洋、东洋、北洋相对应。西
  • 张百麟张百麟(1878年-1919年10月),字石麒,原籍湖南长沙,生于贵州省贵阳府贵筑县(今贵阳市)。清末民初的革命家、政治家、记者。贵州辛亥革命领导人之一。他15岁时,为贵阳府诸生。1902年(光绪
  • 冈田惠和冈田惠和(1959年2月11日-),知名日本电视剧剧作家,出生于东京都三鹰市。经纪公司为Matsu Company(日语:マツ・カンパニー)。冈田惠和毕业自和光高等学校,和光大学人文学院肄业。在企划
  • 网络接口层安全网络接口层,通常也称为数据链路层或数据链路,是TCP/IP模型的最底层。这一特定的层次有多个特有的能被黑客发掘利用的安全漏洞。网络接口层,通常也称为数据链路层,是在主机系统和
  • 何德华何德华(英语:Teck-Hua Ho,1961年5月10日-)新加坡国立大学高级常务副校长兼教务长、陈振传百年纪念教授 。在加入新加坡国立大学之前,何德华曾经担任加州大学伯克利分校哈斯商学院(
  • 拉恩比尔辛格波拉拉恩比尔辛格波拉(Ranbir Singh Pora),是印度查谟-克什米尔邦Jammu县的一个城镇。总人口13563(2001年)。该地2001年总人口13563人,其中男性7391人,女性6172人;0—6岁人口1556人,其中
  • 吉大港葡萄牙人吉大港,是孟加拉国第二大港口。在16-17世纪是葡萄牙帝国其中一个贸易港口,葡萄牙人在1528年开始在吉大港生活,直到1666年被蒙兀儿帝国征服为止。这是孟加拉历史上第一个欧洲殖
  • 奥利维亚·库克奥利维亚·凯特·库克(英语:Olivia Kate Cooke,1993年12月27日-)是一名英国女演员。2013年至2017年期间,她在A&E电视台出品的恐怖电视连续剧《贝茨旅馆》中饰演艾玛·戴寇迪一角。2014年开始跨足电影,演出了《死寂亡灵(英语:The Quiet Ones (2014 film))》、《信号(英语:The Signal (2014 film))》、《我和厄尔以及将死的女孩》、《头号玩家》及《金属之声》等电影。库克出生并成长于大曼彻斯特郡奥尔德姆。她的父亲约翰·库克是一位退役警官
  • 西雅图桥梁列表西雅图市内有多座桥梁,需要穿越城市内的多条水道和众多的山丘,其中不乏有在功能或工程上的创新性而拥有一定的历史意义的桥梁。截至2015年,西雅图市内已经有十二座桥梁被联邦政府、市政府或两者授予历史地位。西雅图市内也有一些全世界仅有的永久浮桥。华盛顿湖和普吉特海湾分别位于西雅图市的东部和西部,而两者之间是通过一系列的运河和联合湖(英语:Lake Union)(统称为华盛顿湖运河(英语:Lake Washington Ship Canal))连接的。四座通过运河的双叶上开桥是市内最古老的桥梁,它们是在1917年
  • Ciao Adios (安-玛莉歌曲)参见榜单表现参见销量认证《再见掰掰》(英语:Ciao Adios)是英国创作歌手安-玛莉首张专辑《说出你的想法》的第二主打歌,于2017年2月10日 (2017-02-10)由Major Tom's和庇护所唱片在全球数位发行。这是一首受舞厅流行影响的歌曲。歌曲讲述一名女生发现另一半有外遇,而“Ciao”和“Adiós”在意大利语和西班牙语均指“再见”,即是指这段恋情已经告吹。 *仅含认证的实际销量^仅含认证的出货量仅含认证的流媒体+实际销量