冲击波蠕虫

✍ dations ◷ 2025-10-11 17:55:57 #冲击波蠕虫

冲击波蠕虫(英文名:Worm.Blaster或Lovesan,也有译为“疾风病毒”)是一种散播于Microsoft操作系统,Windows XP与Windows 2000的蠕虫病毒,爆发于2003年8月。

本蠕虫第一次被注意并如燎原火般散布,是在2003年的8月11日。它不断繁殖并感染,在8月13日达到高峰,之后借助ISP与网络上散布的治疗方法阻止了此蠕虫的散布。

在2003年8月29日,一个来自美国明尼苏达州的18岁年轻人杰弗里·李·帕森(Jeffrey Lee Parson)由于创造了Blaster.B变种而被逮捕;他在2005年被判处十八个月的有期徒刑。

此蠕虫试图在8月15日发动一波SYN信息洪水,目标是windowsupdate.com (页面存档备份,存于互联网档案馆)的80端口,借此对此网站做出分布式拒绝服务攻击(DDoS)。由于此蠕虫的目标是windowsupdate.com(微软的重定向网站)而非windowsupdate.microsoft.com(微软更新的本站),因此微软便暂时地关闭此网站以降低此蠕虫对网站造成的可能影响。

此蠕虫借由一个在DCOM远程过程调用(RPC)出现的缓存溢出漏洞而在受影响的操作系统上散布。此漏洞的修补档已在一个月之前就已公布在MS03-026以及MS03-039上。

本蠕虫将两段消息隐藏在代码中,第一个是:

也因为此句话,本蠕虫也称为Lovesan蠕虫。

第二个:

and fix your software!!

是一个给比尔·盖茨(微软的开创者,以及本蠕虫的攻击目标)的消息:“为什么比尔·盖茨要让这(漏洞)可行?不要只顾著赚钱并赶快修补软件漏洞!!”。

虽然此蠕虫只能在Windows 2000与XP上传播,但是它也可让执行RPC的操作系统如Windows NT、Windows XP (64 bit)与Windows Server 2003造成不稳。一旦此蠕虫在网络上侦测到连线(不论拨接或宽带),它将会造成此系统的不稳定并显示一道消息以及在一分钟之内重启:

(RPC)Service terminated unexpectedly.

Windows的错误消息以及重引导状况可借由更改重引导服务的设置而避免,使得用户有足够时间移除Blaster病毒以及安装漏洞的修补程序。此步骤如下:

由于RPC是Windows的内嵌部件,因此失败动作在移除Blaster后理应尽快设置回重引导。

另外一个阻止电脑重启的方法为:

如果你以管理者登录系统,这方法可以顺利停止重引导(-a代表Abort)。

以上动作必须在重引导消息出现后,在时限内完成。而shutdown.exe文件并不能在Windows 2000直接找到,必须从Windows 2000资源包中提取出。

另外,执行开放软件基金会的分布式运算环境有可能被此蠕虫造成的流量所影响。此蠕虫产生的网络数据包对DCE造成DDoS,也会造成DCE的崩溃。

对微软Windows用户的最佳方法是时时登录Microsoft Update,将系统保持在最新状态,以及更新杀毒软件。Windows Update尤其重要,因为恶意软件(例如Blaster)常常利用最近找到的漏洞来破坏,因为这类的新漏洞许多用户还来不及更新修正程序。

在仔细检查Blaster的代码后,研究者发现源代码中内嵌了Parson的名字,而警方也因此逮捕了他。

相关

  • 汉诺威王国汉诺威王国(德语:Königreich Hannover),是1814年10月因维也纳会议而建立的王国,由乔治三世恢复他在拿破仑时代失去的汉诺威领地。它继承不伦瑞克-吕讷堡选侯国(非正式称为汉诺威
  • 韩复榘韩复.mw-parser-output ruby.zy{text-align:justify;text-justify:none}.mw-parser-output ruby.zy>rp{user-select:none}.mw-parser-output ruby.zy>rt{font-feature-setti
  • 多面形在几何学中,多面形(英语:Hosohedron)是一种由月牙形或球弓形组成的球面镶嵌,并且使得每一个月牙形或球弓形共用相同的两个顶点。其在施莱夫利符号中用 {2, n} 表示n面形。其亦可
  • 生物生命周期生物学上,生物生命周期指得是一个生物体在生命开始到结束周而复始所历经的一系列变化过程。“这个概念与生命史,发育生物学和个体发生学密切相关,但在强调再生方面有所差异。”
  • 四线笛鲷四线笛鲷(学名:),又称四带笛鲷,俗名四线赤笔、条鱼、四线、赤笔仔,为辐鳍鱼纲鲈形目鲈亚目笛鲷科的其中一个种。本鱼分布于印度太平洋区,包括东非、马达加斯加、毛里求斯、塞舌尔群
  • 团块世代团块世代(日语:団塊の世代),是指日本战后出生的第一代。狭义指1947年至1949年间日本战后婴儿潮出生的人群(约800万人),广义指昭和20年代(即1946年至1954年)出生的人群。词源出自堺屋
  • Bitch英文词汇Bitch的原意本指雌性犬科动物,现在也可以用作是贬低或厌恶部分女人,意思则辱骂女性风骚下贱,也有批评之意;也可用于男性。这个字出自1150年代的,由古英语词发展而来,并可
  • 2013年亚洲青年运动会第二届亚洲青年运动会(英语:2nd Asian Youth Games)在2013年8月16日至8月24日于中国南京举行。和首届赛事相同,本届赛事也为次年夏季青年奥林匹克运动会试运转的运动会。2010年1
  • 埃尔埃斯孔迪多火山坐标:05°31′10.1″N 75°02′36.5″W / 5.519472°N 75.043472°W / 5.519472; -75.043472 埃尔埃斯孔迪多火山(西班牙语:Volcán El Escondido)是哥伦比亚的火山,位于该国中部
  • 刘易斯冰原岛峰坐标:85°40′S 88°5′W / 85.667°S 88.083°W / -85.667; -88.083刘易斯冰原岛峰(英语:Lewis Nunatak),是南极洲的冰原岛峰,位于埃尔斯沃思地,属于蒂尔山脉的一部分,处于戴维斯陡