jueves, 11 de abril de 2019

Blaster/Lovsan

Es un gusano de red de Windows que se aprovecha de una vulnerabilidad en el servicio DCOM para infectar a otros sistemas de forma automática. Fue detectado y liberado el día 11 de agosto de 2003. La tasa de infecciones aumentó considerablemente hasta el día 13 de agosto de 2003.
Este virus fue creado por Jeffrey Lee Parson al cual lo arrestaron el 29 de agosto de 2003 y fue sentenciado a 18 meses de prisión en enero de 2005 por crear la variante B del virus.
Sus efectos principales era infectar los sistemas vulnerables, deja una puerta trasera que permite la intrusión a terceros, haciendo que la máquina infectada sea fácilmente atacada por otros virus, o accesos remotos no autorizados. El gusano se disemina al explotar un desbordamiento de buffer en el servicio DCOM para los sistemas operativos Windows afectados, para los cuales se liberó un parche un mes antes en MS03-026 y luego en MS03-039.
El gusano tiene en su código los siguientes mensajes:
¨ ¡Solo quiero decir que te amo SAN!¨
Es por eso que a veces es llamado el gusano LoveSan o LovSan.
El segundo:
Billy Gates, ¿Por qué haces esto posible? ¡¡Deja de hacer dinero y corrige tu software!!
Es un mensaje a Bill Gates, el fundador de Microsoft, y el objetivo del gusano.
El gusano también crea la siguiente entrada en el registro para que se inicie cada vez que se inicia Windows:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \ windows auto update = msblast.exe

Resultado de imagen para lovsan virus
Recuperado de:

No hay comentarios:

Publicar un comentario