Sadržaj:
Definicija - Što znači duhoviti crv?
Witty Worm je vrsta računalnog zlonamjernog softvera koji napada sigurnosne sustave kreirane putem Internet Security Systems (ISS) (danas poznat kao IBM ISS). Duhovit crv zaobilazi vatrozidove šaljući se nasumičnim IP adresama sa slučajnim odredišnim priključcima. Duhovit crv ima destruktivan korisni teret koji briše podatke i stvara potencijalno visoke razine uništenja. Crv je dulji od 700 bajta.
Witty Worm je prekretnica u povijesti zlonamjernog softvera jer je predstavljao prvu instancu zlonamjernog softvera poznatu po ciljanju određenog skupa sigurnosnih proizvoda. Duhovit crv je ujedno i prvi crv poznat po tome što je uništio svoje domaćine.
Tehopedia objašnjava duhovit crv
2004. godine, duhoviti crv pojavio se kao dobro napisani i destruktivni virus koji je u roku od samo 45 minuta zarazio i oštetio 12 000 sustava. Duhoviti crv pušten je iz bot mreže 100 zaraženih strojeva - prethodno nepoznata metodologija.
Računala koja su zaražena Witty Wormom trče sljedeće proizvode:
- Agent BlackICE za poslužitelj 3.6 ebz, ecd, ece, ecf
- Zaštita računala BlackICE 3.6 cbz, ccd, ccf
- Zaštita poslužitelja BlackICE 3.6 cbz, ccd, ccf
- RealSecure Network 7.0, XPU 22.4 i 22.10
- Senzor poslužitelja RealSecure 7.0 XPU 22.4 i 22.10
- RealSecure Desktop 7.0 ebf, ebj, ebk, ebl
- RealSecure Desktop 3.6 ebz, ecd, ece, ecf
- RealSecure Guard 3.6 ebz, ecd, ece, ecf
- RealSecure Sentry 3.6 ebz, ecd, ece, ecf
Worm se maskira kao valjani ICQ paket i koristi port 4000 UDP korisničkog datagrama (UDP) za slanje na više IP adresa. Čim Witty Worm zarazi sustav koristeći prednosti ranjivosti ISS softvera, pokušava na isti način zaraziti druge sustave. Stoga se ne preporučuje ponovno pokretanje zaraženih sustava i te sustave treba ukloniti iz mreže kako bi se spriječilo širenje.
Duhovit crv može se ukloniti preuzimanjem sigurnosnih zakrpa ISS-a. Budući da Worm napada računalnu memoriju, potreban je sustav za oporavak podataka za vraćanje pune funkcionalnosti.
