Blaster

De Wikipedia, la enciclopedia libre

Blaster es un gusano de red que desborda el buffer en el servicio DCOM de Windows para infectar a otros sistemas de forma automática. Blaster es capaz de infectar los sistemas vulnerables automáticamente, como posteriormente hizo el conocido Sasser, y deja una puerta trasera que permite la intrusión a terceros, haciendo que la máquina infectada sea un Zombi.

Su fecha de difusión es aproximada, a comienzos de 2004 comenzó a infectar computadoras. Desde su creación han aparecido más variantes, algunas más potentes y otras que complementan al gusano en la máquina ya infectada.

Analizando a fondo el código del virus incluye un mensaje aliciente al dueño de Microsoft.^{[cita requerida]}

[editar] Síntomas

• Capacidad de respuesta menor al rendimiento original
• Muestra un mensaje de apagado por el usuario: "WINDOWS NT\AUTHORITY SYSTEM", y en la parte inferior del cuadro de dialogo una cuenta regresiva en la que te indica el tiempo en el que se reiniciara tu sistema.

Para desinfectarlo, puede buscar en su buscador blaster y desde entonces identificar una "actualización de seguridad", asegurándote de que el servidor al que entraras sea de Microsoft. Por último, descarga el archivo WindowsXP-KB823980-x86-ESN.exe y sigue las instrucciones.

[editar] Propagacion

Se comunica a través de los puertos TCP/135. Los ordenadores afectados por Blaster abren un servicio TFTP a través del puerto TCP/5554 para proceder a ejecutar el gusano. Desde ese shell fuerza una conexión al puerto TCP/5554 del ordenador infectado desde el que realizó el barrido.