冲击波蠕虫

✍ dations ◷ 2025-12-06 13:51:53 #冲击波蠕虫

冲击波蠕虫(英文名:Worm.Blaster或Lovesan,也有译为“疾风病毒”)是一种散播于Microsoft操作系统,Windows XP与Windows 2000的蠕虫病毒,爆发于2003年8月。

本蠕虫第一次被注意并如燎原火般散布,是在2003年的8月11日。它不断繁殖并感染,在8月13日达到高峰,之后借助ISP与网络上散布的治疗方法阻止了此蠕虫的散布。

在2003年8月29日,一个来自美国明尼苏达州的18岁年轻人杰弗里·李·帕森(Jeffrey Lee Parson)由于创造了Blaster.B变种而被逮捕;他在2005年被判处十八个月的有期徒刑。

此蠕虫试图在8月15日发动一波SYN信息洪水,目标是windowsupdate.com (页面存档备份,存于互联网档案馆)的80端口,借此对此网站做出分布式拒绝服务攻击(DDoS)。由于此蠕虫的目标是windowsupdate.com(微软的重定向网站)而非windowsupdate.microsoft.com(微软更新的本站),因此微软便暂时地关闭此网站以降低此蠕虫对网站造成的可能影响。

此蠕虫借由一个在DCOM远程过程调用(RPC)出现的缓存溢出漏洞而在受影响的操作系统上散布。此漏洞的修补档已在一个月之前就已公布在MS03-026以及MS03-039上。

本蠕虫将两段消息隐藏在代码中,第一个是:

也因为此句话,本蠕虫也称为Lovesan蠕虫。

第二个:

and fix your software!!

是一个给比尔·盖茨(微软的开创者,以及本蠕虫的攻击目标)的消息:“为什么比尔·盖茨要让这(漏洞)可行?不要只顾著赚钱并赶快修补软件漏洞!!”。

虽然此蠕虫只能在Windows 2000与XP上传播,但是它也可让执行RPC的操作系统如Windows NT、Windows XP (64 bit)与Windows Server 2003造成不稳。一旦此蠕虫在网络上侦测到连线(不论拨接或宽带),它将会造成此系统的不稳定并显示一道消息以及在一分钟之内重启:

(RPC)Service terminated unexpectedly.

Windows的错误消息以及重引导状况可借由更改重引导服务的设置而避免,使得用户有足够时间移除Blaster病毒以及安装漏洞的修补程序。此步骤如下:

由于RPC是Windows的内嵌部件,因此失败动作在移除Blaster后理应尽快设置回重引导。

另外一个阻止电脑重启的方法为:

如果你以管理者登录系统,这方法可以顺利停止重引导(-a代表Abort)。

以上动作必须在重引导消息出现后,在时限内完成。而shutdown.exe文件并不能在Windows 2000直接找到,必须从Windows 2000资源包中提取出。

另外,执行开放软件基金会的分布式运算环境有可能被此蠕虫造成的流量所影响。此蠕虫产生的网络数据包对DCE造成DDoS,也会造成DCE的崩溃。

对微软Windows用户的最佳方法是时时登录Microsoft Update,将系统保持在最新状态,以及更新杀毒软件。Windows Update尤其重要,因为恶意软件(例如Blaster)常常利用最近找到的漏洞来破坏,因为这类的新漏洞许多用户还来不及更新修正程序。

在仔细检查Blaster的代码后,研究者发现源代码中内嵌了Parson的名字,而警方也因此逮捕了他。

相关

  • 原核延伸因子原核延伸因子(英语:Prokaryotic elongation factors)是原核细胞进行原核翻译的过程中所需的三种延伸因子,分别被命名为:EF-Tu、EF-Ts及EF-G(其中EF-Tu和EF-Ts可复合为EF-T)。原核
  • 液相色谱色谱法(英语:chromatography,又称层析法)是一种分离和分析方法,在分析化学、有机化学、生物化学等领域有着非常广泛的应用。色谱法利用不同物质在不同相态的选择性分配,以流动相对
  • 克里米亚校园爆炸案克里米亚校园爆炸案是2018年10月17日发生在俄罗斯克里米亚刻赤刻赤理工学院(英语:Kerch Polytechnic College)的一场校园枪击和炸弹袭击事件。凶手是该校的一名18岁学生弗拉迪
  • 第一资本竞技馆第一资本竞技馆(英语:Capital One Arena)是位于美国华盛顿哥伦比亚特区的一座室内体育场。于1995年动土兴建,启用于1997年,原名MCI中心(MCI Center)& 威讯中心(Verizon Center)。威讯
  • 拜耳莱定律拜耳莱定律(英语:Byerlee's law),是描述地壳发生地质断层裂纹所产生的切应力和正向应力(normal stress)之间关系的函数: τ = S
  • 劳埃德大厦劳埃德大厦(英语:Lloyd's Building),又称油井大厦、洛伊大厦,位于英国伦敦中心金融区伦敦城内,是劳合社的办公大楼。这幢建筑是2007年普利兹克奖得主、英国建筑师里查德·罗杰斯的
  • 西格蒙杜尔·戴维·贡劳格松西格蒙杜尔·戴维·贡劳格松(冰岛文:Sigmundur Davíð Gunnlaugsson,音标:.mw-parser-output .IPA{font-family:"Charis SIL","Doulos SIL","Linux Libertine","Segoe UI","Luc
  • 赖肖尔日本研究所赖肖尔日本研究所(Edwin O. Reischauer Institute of Japanese Studies)是一个哈佛大学的研究所,专注于日本研究。它由埃德温·赖肖尔在1973年创立,当时命名为哈佛日本研究所(Jap
  • 水门畲族乡水门畲族乡是中华人民共和国福建省宁德市霞浦县下辖的一个民族乡。水门畲族乡下辖以下村级行政区划单位:水门村、玉山村、大�村、承天村、八斗坵村、桥头村、大洋村、芦阳村、
  • 卫宫家今天的饭《卫宫家今天的饭》(日语:衛宮さんちの今日のごはん),简称卫宫饭,是日本漫画家TAa的漫画作品,于KADOKAWA的网络漫画网站《Young Ace UP》2016年2月开始连载,以TYPE-MOON的十八禁文字冒险游戏《Fate/stay night》世界观及人物为基础改编的衍生漫画。2017年12月31日在电视特别节目“Fate Project 大晦日 TV Special 2017”中,于事前没有发表的情况下,作为“惊喜”而宣布要动画化并且播出。本作是一部以“冬木市”为舞台,持续和平日常生活的平行故