Съдържание:
Определение - Какво означава остроумен червей?
Witty Worm е вид компютърен зловреден софтуер, който атакува системи за сигурност, създадени от Internet Security Systems (ISS) (сега известен като IBM ISS). Червеният червей заобикаля защитните стени, като се изпраща до произволни IP адреси с произволни портове дестинация. Witty Worm има разрушителен полезен товар, който изтрива данните и създава потенциално високи нива на унищожаване. Червеят е с дължина под 700 байта.
The Witty Worm е крайъгълен камък в историята на зловредния софтуер, защото представлява първият екземпляр на зловреден софтуер, известен с насочването към определен набор от продукти за сигурност. Червеният червей е и първият червей, известен с това, че унищожава своите домакини.
Техопедия обяснява остроумия червей
През 2004 г. остроумият червей се появи като добре написан и разрушителен вирус, който зарази и повреди 12 000 системи за период от само 45 минути. The Witty Worm беше освободен от бот мрежа от 100 заразени машини - неизвестна досега методика.
Компютърите, заразени с остроумия червей, работещи със следните продукти:
- Агент на BlackICE за сървър 3.6 ebz, ecd, ece, ecf
- BlackICE PC Protection 3.6 cbz, ccd, ccf
- Защита на сървъра BlackICE 3.6 cbz, ccd, ccf
- RealSecure Network 7.0, XPU 22.4 и 22.10
- Сензор за сървър на RealSecure 7.0 XPU 22.4 и 22.10
- RealSecure Desktop 7.0 ebf, ebj, ebk, ebl
- RealSecure Desktop 3.6 ebz, ecd, ece, ecf
- RealSecure Guard 3.6 ebz, ecd, ece, ecf
- RealSecure Sentry 3.6 ebz, ecd, ece, ecf
Червеят се маскира като валиден пакет ICQ и използва порт 4000 на User Datagram Protocol (UDP), за да се изпрати до множество IP адреси. Веднага след като Witty Worm заразява система, като се възползва от уязвимостите на софтуера на ISS, той се опитва да зарази други системи по същия начин. По този начин не се препоръчва рестартиране на заразени системи и тези системи трябва да бъдат премахнати от мрежа, за да се предотврати разпространението.
Witty Worm може да бъде премахнат чрез изтегляне на ISS лепенки за сигурност. Тъй като Червеят атакува компютърната памет, е необходима система за възстановяване на данни за възстановяване на пълната функционалност.
