Велчия
| Велчия | |
|---|---|
| Псевдоним | Нати червь |
| Тип | Компьютерный червь |
| Источник | 2003 |
| Технические детали | |
| Платформа | Microsoft Windows |
Welchia , также известный как « червь Nachi », — это компьютерный червь , который использует уязвимость в (RPC) Microsoft службе удаленного вызова процедур , аналогичную червю Blaster . Однако, в отличие от Blaster, он сначала ищет и удаляет Blaster, если он существует, затем пытается загрузить и установить безопасности исправления от Microsoft , которые предотвратят дальнейшее заражение Blaster, поэтому его классифицируют как полезный червь . Welchia удалось удалить Blaster, но Microsoft заявила, что ей не всегда удавалось установить исправление безопасности. [ 1 ]
Этот червь заражал системы, используя уязвимости в системном коде Microsoft Windows ( TFTPD.EXE и TCP на портах 666–765, а также переполнение буфера RPC на порту 135). Метод заражения заключается в создании удаленной оболочки и указании системе загрузить червя с помощью TFTP.EXE. В частности, червь Welchia атаковал машины под управлением Windows XP. Червь использовал ICMP и в некоторых случаях переполнял сети достаточным количеством ICMP-трафика, что вызывало проблемы. [ 2 ]
Попав в систему, червь исправляет уязвимость, которую он использовал для получения доступа (тем самым фактически защищая систему от других попыток использовать тот же метод вторжения) и запускает свою полезную нагрузку — серию исправлений Microsoft. Затем он пытается удалить Blaster Worm , удаляя MSBLAST.EXE. Если червь все еще находится в системе, он запрограммирован на самоудаление 1 января 2004 г. или через 120 дней обработки, в зависимости от того, что наступит раньше.
В сентябре 2003 года червь был обнаружен в компьютерной сети Государственного департамента США, в результате чего сеть была отключена на 9 часов для устранения проблем. [ 3 ]
См. также
[ редактировать ]- Полезный червь
- Blaster (компьютерный червь)
- Сассер (компьютерный червь)
- Хронология известных компьютерных вирусов и червей
Ссылки
[ редактировать ]- ^ Брансфорд, Джин (18 декабря 2003 г.). «Червь Welchia» . Глобальная сертификация информационной безопасности . Институт САНС . Проверено 3 ноября 2018 г.
- ^ Нарейн, Райан (19 августа 2003 г.). « Дружелюбный червь Welchia сеет хаос» . ИнтернетНьюс.com . Проверено 3 ноября 2018 г.
- ^ Лаботт, Элиза (24 сентября 2003 г.). « Червь Welchia попал в сеть Госдепартамента США» . CNN . Проверено 3 ноября 2018 г.