Virus blaster

El virus Blaster
Escrito por Manz

http://www.emezeta.com/

Revisión 1: 18 de Octubre de 2003
Revisión 2: 11 de Septiembre de 2005

Resumen:
Problema de seguridad de Microsoft, que junto a este virus que explota esa
falla, hacen de él un problema bastante molesto.

¡¡IMPORTANTE!! Si estás infectado por el Blaster y estás buscando una
solución leyendo esto, recurre a este fallo en laprogramación del virus que he
descubierto y espera a que te salga la pantalla de cuenta atrás. Una vez
aparezca, cambia la fecha de tu sistema a como mínimo 2 o 3 días antes.
Tendrás tiempo para buscar información, descargarte parches y eliminar el
virus antes de que se te reinicie el ordenador.

¿ Qué es el Blaster ?
El Blaster es simplemente un virus que infecta sistemas que usan Windowsde
sistema NT como el Windows NT, Windows 2000, Windows XP o Windows 2003.
¿Que es entonces lo que lo hace tan potente o especial?
Fácil respuesta. Que usa una vulnerabilidad de Microsoft. Expliquemos esto
para que todos lo tengan claro. El Blaster es un simple virus que infecta los
ordenadores como cualquier otro, tiene consecuencias malignas como
cualquier otro virus, pero lo que lo hacetan potente, es que usa un agujero
de seguridad de las versiones anteriormente dichas de Windows.
Con esto me refiero a que el virus se aprovecha de que hay un agujero en el
Windows para colarse por ahí e infectar el sistema. Microsoft ha publicado un
parche que corrige este problema, pero como es lógico, la instalación de
Windows XP viene sin parche, y por lo tanto vulnerable, esto indicaque
SIEMPRE que se instale el Windows XP desde cero tendrá el agujero hasta que
no se instale el parche.
Esto es lo que hace tan potente el virus, nombrando también, que la pantalla
de error de Windows que aparece hace que muchos usuarios piensen que es un
fallo del sistema operativo y tiendan a borrar el sistema, reinstalarlo o
formatearlo, y frustrados, comprueben que continua el problema.¿ Cuales son los síntomas del Blaster ?
Al infectarnos con éste virus, aparece una pequeña ventana con un mensaje
similar al siguiente:
Se está apagando el sistema. Guarde todo trabajo en curso y cierre la sesión.
Se perderá cualquier cambio que no haya sido guardado. El apagado ha sido
iniciado por NT AUTHORITY\SYSTEM
Tiempo restante para el apagado: 00:00:59
Mensaje: Windows debereiniciar ahora porque el servicio Llamada a
procedimiento remoto (RPC) terminó de forma inesperada.
Como podéis comprobar “aparenta” ser un fallo de Windows que no parece
para nada ser un virus. Pues así lo es. Este mensaje no es un virus, en realidad
es un mensaje de Windows que ha sido “obligado” a reiniciar por causa del
virus. Esta es la ventana en cuestión:

Hay que tener muy en cuenta queNO SIEMPRE aparece este mensaje cuando
estás infectado con el virus Blaster. Puede aparecernos cuando se produce un
error del sistema con, por ejemplo, el servicio SVCHOST (Para los más osados
hacer la prueba, verificar el sistema con antivirus para comprobar que no
existe el Blaster y probad a finalizar las tareas SVCHOST).
El gusano también se ejecuta como un servidor TFTP en el ordenadoratacado
usando el puerto 69 (UDP), lo que quiere decir, que el usuario infectado sirve
de "página web" (por decirlo así), donde otros usuarios infectados se
descarguen de él una copia del gusano (MSBLAST.EXE).
También abre el puerto 4444 (TCP) en el ordenador infectado, aceptando
comandos de un usuario remoto.

Como información para los más minuciosos, el gusano añade algunas claves alregistro de Windows, en la clave HKEY_LOCAL_MACHINE:
SOFTWARE\Microsoft\Windows\CurrentVersion\Run
("windows auto update" = msblast.exe)
SOFTWARE\Microsoft\Windows\CurrentVersion\Run
("windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill)
Bastante curioso ese mensaje, que traducido es algo así como “Ahora quiero
que digas TE QUIERO SAN, Bill” haciendo referencia a Bill...