Table des matières:
Définition - Que signifie Blaster Worm?
Blaster Worm était un programme antivirus qui ciblait principalement les plates-formes Microsoft en 2003. Le ver a attaqué les ordinateurs en exploitant une faille de sécurité avec le processus d'appel de procédure à distance (RPC) de Microsoft en utilisant le port de contrôle TCP (Transmission Control Protocol) 135. Le virus s'est propagé automatiquement à d'autres machines en se transmettant par e-mail et d'autres méthodes.
Blaster Worm est également appelé MSBlast ou Lovesan.
Techopedia explique Blaster Worm
On pense que Blaster Worm a été créé par rétro-ingénierie du correctif Microsoft d'origine par Xfocus. Elle a touché plus de 100 000 ordinateurs Microsoft. En juillet 2003, Microsoft a déclaré un dépassement de tampon dans l'interface Windows RPC qui permettait aux auteurs de virus d'exécuter du code arbitraire. Le Blaster Worm a téléchargé le fichier "msblast.exe" dans le répertoire Windows, puis l'a exécuté. La faille a ensuite été révélée par le groupe de sécurité Last Stage of Delirium (LSD). Les systèmes d'exploitation concernés comprenaient Windows XP, Windows NT 4.0 et Windows 2000. Une fois la vulnérabilité découverte, Microsoft a publié deux correctifs différents (MS03-026 et MS03-039) sur son site Web.
Le Blaster Worm a utilisé les ordinateurs affectés comme moyen de propagation pour propager le virus à d'autres machines. Le ver blaster est considéré comme l'un des nombreux vers de haut niveau qui ont eu un impact sur la plate-forme Microsoft à grande échelle en 2003. De nombreux spécialistes de la sécurité ont classé cette année parmi les pires jamais signalés pour les menaces virales, ce qui posait d'énormes risques pour la sécurité des utilisateurs d'Internet. .
Le Blaster Worm a provoqué un redémarrage du système toutes les 60 secondes et sur certains ordinateurs, le ver a provoqué un écran d'accueil vide. Microsoft a publié un outil de détection et de suppression de Blaster Worm pour les ordinateurs fonctionnant sur les systèmes d'exploitation Windows XP et Windows 2000. L'activation d'un pare-feu peut également s'avérer utile pour empêcher le virus de se propager à d'autres ordinateurs. Plusieurs logiciels antivirus sont également disponibles pour protéger l'ordinateur contre les virus en général.
