冲击波蠕虫

✍ dations ◷ 2025-02-25 09:23:55 #冲击波蠕虫

冲击波蠕虫(英文名:Worm.Blaster或Lovesan,也有译为“疾风病毒”)是一种散播于Microsoft操作系统,Windows XP与Windows 2000的蠕虫病毒,爆发于2003年8月。

本蠕虫第一次被注意并如燎原火般散布,是在2003年的8月11日。它不断繁殖并感染,在8月13日达到高峰,之后借助ISP与网络上散布的治疗方法阻止了此蠕虫的散布。

在2003年8月29日,一个来自美国明尼苏达州的18岁年轻人杰弗里·李·帕森(Jeffrey Lee Parson)由于创造了Blaster.B变种而被逮捕;他在2005年被判处十八个月的有期徒刑。

此蠕虫试图在8月15日发动一波SYN信息洪水,目标是windowsupdate.com (页面存档备份,存于互联网档案馆)的80端口,借此对此网站做出分布式拒绝服务攻击(DDoS)。由于此蠕虫的目标是windowsupdate.com(微软的重定向网站)而非windowsupdate.microsoft.com(微软更新的本站),因此微软便暂时地关闭此网站以降低此蠕虫对网站造成的可能影响。

此蠕虫借由一个在DCOM远程过程调用(RPC)出现的缓存溢出漏洞而在受影响的操作系统上散布。此漏洞的修补档已在一个月之前就已公布在MS03-026以及MS03-039上。

本蠕虫将两段消息隐藏在代码中,第一个是:

也因为此句话,本蠕虫也称为Lovesan蠕虫。

第二个:

and fix your software!!

是一个给比尔·盖茨(微软的开创者,以及本蠕虫的攻击目标)的消息:“为什么比尔·盖茨要让这(漏洞)可行?不要只顾著赚钱并赶快修补软件漏洞!!”。

虽然此蠕虫只能在Windows 2000与XP上传播,但是它也可让执行RPC的操作系统如Windows NT、Windows XP (64 bit)与Windows Server 2003造成不稳。一旦此蠕虫在网络上侦测到连线(不论拨接或宽带),它将会造成此系统的不稳定并显示一道消息以及在一分钟之内重启:

(RPC)Service terminated unexpectedly.

Windows的错误消息以及重引导状况可借由更改重引导服务的设置而避免,使得用户有足够时间移除Blaster病毒以及安装漏洞的修补程序。此步骤如下:

由于RPC是Windows的内嵌部件,因此失败动作在移除Blaster后理应尽快设置回重引导。

另外一个阻止电脑重启的方法为:

如果你以管理者登录系统,这方法可以顺利停止重引导(-a代表Abort)。

以上动作必须在重引导消息出现后,在时限内完成。而shutdown.exe文件并不能在Windows 2000直接找到,必须从Windows 2000资源包中提取出。

另外,执行开放软件基金会的分布式运算环境有可能被此蠕虫造成的流量所影响。此蠕虫产生的网络数据包对DCE造成DDoS,也会造成DCE的崩溃。

对微软Windows用户的最佳方法是时时登录Microsoft Update,将系统保持在最新状态,以及更新杀毒软件。Windows Update尤其重要,因为恶意软件(例如Blaster)常常利用最近找到的漏洞来破坏,因为这类的新漏洞许多用户还来不及更新修正程序。

在仔细检查Blaster的代码后,研究者发现源代码中内嵌了Parson的名字,而警方也因此逮捕了他。

相关

  • 香辛料香料,或名辛香料或香辛料,是一些干 的植物的种子、果实、根、树皮做成的调味料的总称,例如胡椒、丁香、肉桂等。它们主要是被用于为食物增加香味,而不是提供营养。用于香料的植
  • 饭冢幸三饭冢幸三(日语:飯塚幸三/いいづか こうぞう,1931年6月1日-)是一位日本工程师,曾任通商产业省工业技术院(日语:産業技術総合研究所)院长,国际测量联合会(英语:International Measurement C
  • 陈汝湘陈汝湘,广东肇兴鼎湖头溪乡沙浦村人,清朝末年进士、工程学家。宣统三年(1911年),验看学部考验游学毕业生,廷试新制工科进士。民国元年,获美国耶鲁大学博士学位,民国年间,担任铁道部北
  • 阿图瓦的路易丝阿图瓦的路易丝(法语:Louise d'Artois,1819年9月21日-1864年2月1日),帕尔马公爵夫人(英语:List of Parmese consorts),法国国王查理十世的孙女。1845年,路易丝与卢卡公爵卡洛一世的儿子
  • 裴氏清皇叔母坚太王妃(越南语:Hoàng Thúc Mẫu Kiến Thái Vương Phi/.mw-parser-output .han-nom{font-family:"Nom Na Tong","Han-Nom Gothic","Han-Nom Ming","HAN NOM A","H
  • 邓波清邓波清(1963年10月-),中华人民共和国政治人物、外交官。曾任外交部机关党委常务副书记、局长。现任国家国际发展合作署副署长。
  • 斯文三世斯文三世,又名斯文·格拉特(丹麦语:Svend III Grathe;约1125年-1157年10月23日),丹麦国王(1146年-1157年在位)。丹麦国王埃里克二世的私生子。当父亲埃里克二世与当时的国王尼尔斯争夺
  • 雍正王朝之大义觉迷《雍正王朝之大义觉迷》又译《皇帝与秀才:皇权游戏中的文人悲剧》(英语:),是汉学家、中国史学者史景迁2001年的著作。书中讲述了中国清朝君主雍正帝颁行《大义觉迷录》及其流传、
  • 零速度开关零速度开关(Zero speed switches,ZSS),也称作速度制动感测开关(Speed Actuating Sensing Switches) ,是可以检测旋转轴是否转动(包括非常慢速的转动)的设备 ,应用在各种机器、运送带(英
  • 布伦察山坐标:43°14′17.34″N 2°01′00.13″W / 43.2381500°N 2.0167028°W / 43.2381500; -2.0167028布伦察山(西班牙语:Burunza),是西班牙的山峰,位于该国北部巴斯克地区,处于圣塞瓦