Registrado: 30 Sep 2007 Mensajes: 154 Ubicación: Mexicali, Baja California
Blaster
Blaster es un gusano de red que desborda el buffer en el servicio LSASS de Windows para infectar a otros sistemas de forma automática. Blaster es capaz de infectar los sistemas vulnerables automáticamente, al estilo del conocido Sasser, y deja una puerta trasera que permite la intrusión a terceros, haciendo que la máquina infectada sea un Zombi.
Su fecha de difusión es aproximada, a comienzos de 2004 comenzó a infectar computadoras. Desde su creación han aparecido más variantes, algunas más potentes y otras que complementan al gusano en la máquina ya infectada.
Analizando a fondo el código del virus incluye un mensaje aliciente al dueño de Microsoft.
Síntomas
Capacidad de respuesta menor al rendimiento original
Propagamiento
Se comunica a través de los puertos TCP/445. Los ordenadores afectados por Sasser abren un servicio FTP a través del puerto TCP/5554 para proceder a ejecutar el gusano. Desde ese shell fuerza una conexión al puerto TCP/5554 del ordenador infectado desde el que realizó el barrido.
Puede publicar nuevos temas en este foro No puede responder a temas en este foro No puede editar sus mensajes en este foro No puede borrar sus mensajes en este foro No puede votar en encuestas en este foro
