Palný červ
Palný červ (aka Lovesan) byl červ počítače to se rozšířilo na běhu počítačů Microsoft operační systémy, Windows XP a Windows 2000, během Srpen 2003.Červ byl nejprve si všiml a začal šířit se v divočině na 11. srpna. Míra že to se rozšířilo zvýšený až do množství nákaz kšiltovkový na 13. srpna. Filtrování ISPs a široká rozšířená publicita o červu opožďovala se se rozšířil palný.
Červ byl programován odstartovat SYN záplavu na 15. srpna proti portu 80 windowsupdate.com, proto vytvářet Popření služby (DoS) útok proti místě. Škoda k Microsoft byl minimální jako místo cílený byl windowsupdate.com místo toho windowsupdate.microsoft.com ke kterému to bylo přeadresováno. Microsoft přechodně zavřel cílené místo snížit potenciální účinky od červa.
Červ se rozšířil tím, že využívá přetečení vyrovnávací paměti v DCOM RPC služba na zasažených operačních systémech.
Červ obsahuje dvě zprávy skryté v řetězcích. První:
Já jen chci říkat milovat vás SAN!!Je proč červ je někdy nazýván Lovesan červem. Druhý:
billy brány proč vy děláte toto možný? Zastávkové výrobní peníze a opravit váš software!!je zřejmá zpráva Billu Gatesovi, spoluzakladatel Microsoft, a terč červa.
| Tabulka s obsahem |
| 1 postranní efekty 2 vidět také 3 vnější spojení |
Ačkoli červ může jen se rozšířit na systémech provozovat Windows 2000 a Windows XP (32 kousku) to může způsobit nestálost v RPC službě na systémech provozovat Windows NT, Windows XP (64 kousku), a Okna 2003. Toto může dokonce vést k systému slušivý tak nestálý že to ukáže následující zprávu a pak restartuje:
Okna musí nyní restartovat protože volání vzdálené procedury (RPC) služba skončila neočekávaně.Dále, systémy provozovat Otevřenou softwarovou nadaci' s distribuované počítačové prostředí může být postižené provozem tvořeným od červa. Balíky vytvořené červem mohou způsobit DCE ke srážce působit popření služby DCE.