Gusano bláster

Definición - ¿Qué significa Blaster Worm?

Blaster Worm era un programa de virus que se dirigió principalmente a las plataformas de Microsoft en 2003. El gusano atacó computadoras explotando una falla de seguridad con el proceso de llamada a procedimiento remoto (RPC) de Microsoft utilizando el puerto número 135 del Protocolo de control de transmisión (TCP). El virus se propagó automáticamente a otros máquinas transmitiéndose a sí mismo a través del correo electrónico y otros métodos.

Blaster Worm también se llama MSBlast o Lovesan.

Techinfo explica Blaster Worm

Se cree que Blaster Worm fue creado mediante ingeniería inversa del parche original de Microsoft por Xfocus. Afectó a más de 100,000 ordenadores de Microsoft. En julio de 2003, Microsoft declaró un desbordamiento del búfer en la interfaz RPC de Windows que permitió a los creadores de virus ejecutar código arbitrario. El gusano Blaster descargó el archivo "msblast.exe" en el directorio de Windows y luego lo ejecutó. La falla fue expuesta más tarde por el grupo de seguridad Last Stage of Delirium (LSD). Los sistemas operativos afectados incluían Windows XP, Windows NT 4.0 y Windows 2000. Después de que se expuso la vulnerabilidad, Microsoft lanzó dos parches diferentes (MS03-026 y MS03-039) en su sitio web.

El gusano Blaster utilizó las computadoras afectadas como medio de propagación para propagar el virus a otras máquinas. Se considera que el gusano blaster es uno de varios gusanos de alto perfil que afectaron a la plataforma de Microsoft a gran escala en 2003. Muchos especialistas en seguridad calificaron ese año como uno de los peores en amenazas virales, que plantearon enormes riesgos de seguridad para los usuarios de Internet. .

El gusano Blaster provocó que un sistema se reiniciara cada 60 segundos y, en algunas computadoras, el gusano provocó una pantalla de bienvenida vacía. Microsoft lanzó una herramienta de detección y eliminación de gusanos Blaster para computadoras con sistemas operativos Windows XP y Windows 2000. Habilitar un firewall también puede resultar útil para evitar que el virus se propague a otras computadoras. También se encuentran disponibles varios programas de software antivirus para proteger la computadora de los virus en general.