Blaster Worm - ब्लास्टर वर्म का क्या मतलब है?

ब्लास्टर वर्म एक वायरस प्रोग्राम था जिसने 2003 में मुख्य रूप से Microsoft प्लेटफ़ॉर्म को लक्षित किया था। इस वर्म ने ट्रांसमिशन कंट्रोल प्रोटोकॉल (TCP) पोर्ट नंबर 135 का उपयोग करके Microsoft रिमोट प्रोसीजर कॉल (RPC) प्रक्रिया के साथ सुरक्षा दोष का फायदा उठाकर कंप्यूटर पर हमला किया। वायरस ने ईमेल और अन्य तरीकों से खुद को संचारित करके खुद को अन्य मशीनों में फैलाया।

ब्लास्टर वर्म को MSBlast या Lovesan भी कहा जाता है।

माना जाता है कि ब्लास्टर वर्म को Xfocus द्वारा मूल Microsoft पैच की रिवर्स इंजीनियरिंग के माध्यम से बनाया गया था। इसने 100,000 से अधिक Microsoft कंप्यूटरों को प्रभावित किया। जुलाई 2003 में, Microsoft ने Windows RPC इंटरफ़ेस में एक बफर ओवररन घोषित किया जिसने वायरस लेखकों को मनमाना कोड चलाने की अनुमति दी। ब्लास्टर वर्म ने "msblast.exe" फ़ाइल को Windows निर्देशिका में डाउनलोड किया और फिर उसे निष्पादित किया। दोष को बाद में लास्ट स्टेज ऑफ़ डेलिरियम (LSD) सुरक्षा समूह द्वारा उजागर किया गया था। प्रभावित ऑपरेटिंग सिस्टम में Windows XP, Windows NT 4.0 और Windows 2000 शामिल थे। भेद्यता उजागर होने के बाद, Microsoft ने अपनी वेबसाइट पर दो अलग-अलग पैच (MS03-026 और MS03-039) जारी किए।

ब्लास्टर वर्म ने प्रभावित कंप्यूटरों को वायरस को अन्य मशीनों में फैलाने के लिए प्रसार माध्यम के रूप में इस्तेमाल किया। ब्लास्टर वर्म को कई हाई-प्रोफाइल वर्म में से एक माना जाता है जिसने 2003 में बड़े पैमाने पर Microsoft प्लेटफ़ॉर्म को प्रभावित किया था। कई सुरक्षा विशेषज्ञों ने उस वर्ष को वायरल खतरों के लिए सबसे खराब में से एक माना, जिसने इंटरनेट उपयोगकर्ताओं के लिए बहुत बड़ा सुरक्षा जोखिम पैदा किया।

ब्लास्टर वर्म के कारण हर 60 सेकंड में सिस्टम रीबूट हो जाता था और कुछ कंप्यूटरों में, वर्म के कारण खाली स्वागत स्क्रीन दिखाई देती थी। Microsoft ने Windows XP और Windows 2000 ऑपरेटिंग सिस्टम पर चलने वाले कंप्यूटरों के लिए ब्लास्टर वर्म का पता लगाने और हटाने का टूल जारी किया। फ़ायरवॉल को सक्षम करना भी वायरस को अन्य कंप्यूटरों में फैलने से रोकने में मददगार साबित हो सकता है। कंप्यूटर को सामान्य रूप से वायरस से बचाने के लिए कई एंटी-वायरस सॉफ़्टवेयर प्रोग्राम भी उपलब्ध हैं।