Sisällysluettelo:
Määritelmä - mitä nokkela mato tarkoittaa?
Witty Worm on eräänlainen tietokonehaittaohjelma, joka hyökkää Internet Security Systemsin (ISS) (nykyisin tunnetuksi IBM ISS) luomiin turvajärjestelmiin. Witty Worm ohittaa palomuurit lähettämällä itsensä satunnaisiin IP-osoitteisiin satunnaisten kohdeporttien kanssa. Witty Wormilla on tuhoisa hyötykuorma, joka poistaa tiedot ja aiheuttaa potentiaalisesti korkean tuhoamisen. Mato on alle 700 tavua pitkä.
Witty Worm on virstanpylväs haittaohjelmahistoriassa, koska se edusti ensimmäistä haittaohjelma-esiintymää, joka tunnetaan kohdistuvan tiettyyn tietoturvatuotteiden ryhmään. Witty Worm on myös ensimmäinen mato, joka tunnetaan tuhoavan isännänsä.
Techopedia selittää Witty Worm
Vuonna 2004 nokkela mato tuli hyvin kirjoitettuna ja tuhoavana viruksena, joka tartutti ja vaurioitti 12 000 järjestelmää vain 45 minuutin kuluessa. Witty Worm julkaistiin 100 tartunnan saaneen koneen bot-verkosta - aikaisemmin tuntematon menetelmä.
Witty Worm-tartunnan saaneet tietokoneet, joissa on seuraavat tuotteet:
- BlackICE Agent for Server 3.6 ebz, ecd, ece, ecf
- BlackICE PC Protection 3, 6 cbz, ccd, ccf
- BlackICE-palvelinsuojaus 3, 6 kt, kopio, kopio
- RealSecure Network 7.0, XPU 22.4 ja 22.10
- RealSecure Server Sensor 7.0 XPU 22.4 ja 22.10
- RealSecure Desktop 7.0 ebf, ebj, ebk, ebl
- RealSecure Desktop 3.6 ebz, ecd, ece, ecf
- RealSecure Guard 3.6 ebz, ecd, ece, ecf
- RealSecure Sentry 3.6 ebz, ecd, ece, ecf
Mato naamioi kelvollisena ICQ-pakettina ja käyttää User Datagram Protocol (UDP) -porttia 4000 lähettääkseen itsensä useisiin IP-osoitteisiin. Heti kun nokkela mato tartuttaa järjestelmän hyödyntämällä ISS-ohjelmistojen haavoittuvuuksia, se yrittää saastuttaa muut järjestelmät samalla tavalla. Siksi tartunnan saaneiden järjestelmien uudelleenkäynnistämistä ei suositella, ja nämä järjestelmät tulisi poistaa verkosta leviämisen estämiseksi.
Witty Worm voidaan poistaa lataamalla ISS-tietoturvakorjaukset. Koska mato hyökkää tietokoneen muistiin, tietojen palautusjärjestelmä täyden toiminnallisuuden palauttamiseksi vaaditaan.
