Contenu
- Définition - Que signifie Blaster Worm?
- Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
- Techopedia explique Blaster Worm
Définition - Que signifie Blaster Worm?
Blaster Worm était un programme antivirus qui visait principalement les plates-formes Microsoft en 2003. Le ver a attaqué des ordinateurs en exploitant une faille de sécurité avec le processus d'appel de procédure distante de Microsoft utilisant le port numéro 135 (Transmission Control Protocol) (TCP). Le virus s'est propagé automatiquement à d'autres machines en se transmettant par et par d'autres méthodes.
Blaster Worm est aussi appelé MSBlast ou Lovesan.
Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
Techopedia explique Blaster Worm
On pense que Blaster Worm a été créé par rétro-ingénierie du correctif Microsoft original par Xfocus. Il a touché plus de 100 000 ordinateurs Microsoft. En juillet 2003, Microsoft a déclaré un dépassement de mémoire tampon dans l'interface RPC de Windows permettant aux auteurs de virus d'exécuter du code arbitraire. Le ver Blaster a téléchargé le fichier "msblast.exe" dans le répertoire Windows, puis l'a exécuté. La faille a ensuite été découverte par le groupe de sécurité Last Stage of Delirium (LSD). Les systèmes d'exploitation concernés comprenaient Windows XP, Windows NT 4.0 et Windows 2000. Une fois la vulnérabilité révélée, Microsoft a publié deux correctifs différents (MS03-026 et MS03-039) sur son site Web.
Le ver Blaster a utilisé les ordinateurs affectés en tant que moyen de propagation pour propager le virus sur d'autres ordinateurs.Le ver blaster est considéré comme l'un des nombreux vers de haut niveau qui ont affecté la plate-forme Microsoft à grande échelle en 2003. De nombreux spécialistes de la sécurité ont qualifié cette année l'une des pires menaces virales jamais enregistrée, posant d'énormes risques pour la sécurité des utilisateurs Internet. .
Le ver Blaster a provoqué le redémarrage du système toutes les 60 secondes. Sur certains ordinateurs, le ver a créé un écran d'accueil vide. Microsoft a publié un outil de détection et de suppression de Blaster Worm pour les ordinateurs fonctionnant sous les systèmes d'exploitation Windows XP et Windows 2000. L'activation d'un pare-feu peut également s'avérer utile pour empêcher le virus de se propager sur d'autres ordinateurs. Plusieurs logiciels anti-virus sont également disponibles pour protéger l'ordinateur des virus en général.