Blasterwurm

Definition - Was bedeutet Blasterwurm?

Blaster Worm war ein Virenprogramm, das 2003 hauptsächlich auf Microsoft-Plattformen abzielte. Der Wurm griff Computer an, indem er eine Sicherheitslücke mit dem RPC-Prozess (Microsoft Remote Procedure Call) unter Verwendung der TCP-Portnummer 135 (Transmission Control Protocol) ausnutzte. Der Virus verbreitete sich automatisch auf andere Maschinen durch Übertragung per E-Mail und andere Methoden.

Blaster Worm wird auch MSBlast oder Lovesan genannt.

Technische.me erklärt Blaster Worm

Es wird angenommen, dass Blaster Worm durch Reverse Engineering des ursprünglichen Microsoft-Patches von Xfocus erstellt wurde. Es betraf mehr als 100,000 Microsoft-Computer. Im Juli 2003 erklärte Microsoft einen Pufferüberlauf in der Windows-RPC-Oberfläche, der es den Virenschreibern ermöglichte, beliebigen Code auszuführen. Der Blaster-Wurm hat die Datei "msblast.exe" in das Windows-Verzeichnis heruntergeladen und anschließend ausgeführt. Der Fehler wurde später von der Sicherheitsgruppe Last Stage of Delirium (LSD) aufgedeckt. Zu den betroffenen Betriebssystemen gehörten Windows XP, Windows NT 4.0 und Windows 2000. Nachdem die Sicherheitsanfälligkeit aufgedeckt wurde, veröffentlichte Microsoft auf seiner Website zwei verschiedene Patches (MS03-026 und MS03-039).

Der Blaster-Wurm verwendete die betroffenen Computer als Ausbreitungsmedium, um den Virus auf andere Computer zu übertragen. Der Blaster-Wurm gilt als einer von mehreren hochkarätigen Würmern, die 2003 die Microsoft-Plattform in großem Umfang beeinflusst haben. Viele Sicherheitsspezialisten bewerteten dieses Jahr als einen der schlimmsten für virale Bedrohungen, die für Internetnutzer ein großes Sicherheitsrisiko darstellten .

Der Blaster-Wurm führte dazu, dass alle 60 Sekunden ein System neu gestartet wurde. Bei einigen Computern verursachte der Wurm einen leeren Begrüßungsbildschirm. Microsoft hat ein Tool zum Erkennen und Entfernen von Blasterwürmern für Computer veröffentlicht, auf denen Windows XP- und Windows 2000-Betriebssysteme ausgeführt werden. Das Aktivieren einer Firewall kann sich auch als hilfreich erweisen, um die Ausbreitung des Virus auf andere Computer zu verhindern. Zum Schutz des Computers vor Viren im Allgemeinen stehen auch verschiedene Antivirensoftwareprogramme zur Verfügung.