Content
- Definició: què significa Witty Worm?
- Una introducció a Microsoft Azure i al Microsoft Cloud | Durant aquesta guia, podreu conèixer què és la informàtica en núvol i com Microsoft Azure us pot ajudar a migrar i executar el vostre negoci des del núvol.
- Techopedia explica Worm Worm
Definició: què significa Witty Worm?
Witty Worm és un tipus de programari maliciós que ataca els sistemes de seguretat creats per Internet Security Systems (ISS) (actualment conegut com a IBM ISS). El Witty Worm ignora els tallafocs mitjançant el seu ús a adreces IP aleatòries amb ports de destinació aleatoris. Witty Worm té una càrrega útil destructiva que esborra les dades i crea nivells potencialment elevats de destrucció. El cuc té menys de 700 bytes de longitud.
The Witty Worm és una fita en la història del programari maliciós perquè va representar la primera instància de malware coneguda per orientar-se a un conjunt determinat de productes de seguretat. El Wormy Worm és també el primer cuc conegut per destruir els seus amfitrions.
Una introducció a Microsoft Azure i al Microsoft Cloud | Durant aquesta guia, podreu conèixer què és la informàtica en núvol i com Microsoft Azure us pot ajudar a migrar i executar el vostre negoci des del núvol.
Techopedia explica Worm Worm
El 2004, el Witty Worm va aparèixer com un virus ben escrit i destructiu que va infectar i danyar 12.000 sistemes en un termini de només 45 minuts. El Witty Worm es va alliberar d’una xarxa de bot de 100 màquines infectades - una metodologia abans desconeguda.
Els ordinadors infectats per Wormy Worm utilitzen els productes següents:
- BlackICE Agent per al servidor 3.6 ebz, ecd, ece, ecf
- BlackICE PC Protection 3,6 cbz, ccd, ccf
- BlackICE Server Protection 3,6 cbz, ccd, ccf
- RealSecure Network 7.0, XPU 22.4 i 22.10
- RealSecure Server 7.0 XPU 22.4 i 22.10 Sensor 7.0
- RealSecure Desktop 7.0 ebf, ebj, ebk, possib
- RealSecure Desktop 3.6 ebz, ecd, ece, ecf
- RealSecure Guard 3.6 ebz, ecd, ece, ecf
- RealSecure Sentry 3.6 ebz, ecd, ece, ecf
El Worm es mascara com a paquet ICQ vàlid i utilitza el port 4000 de l'Utagram Datagram Protocol (UDP) Protocol a si mateix per a diverses adreces IP. Tan aviat com el Witty Worm infecta un sistema aprofitant les vulnerabilitats del programari ISS, intenta infectar altres sistemes de la mateixa manera. Per tant, no es recomana reiniciar sistemes infectats i aquests sistemes s'han d'eliminar d'una xarxa per evitar la seva propagació.
Es pot eliminar el Witty Worm mitjançant la descàrrega de pedaços de seguretat ISS. Com que Worm ataca la memòria de l’ordinador, cal un sistema de recuperació de dades per restaurar la funcionalitat completa.