Isi kandungan:
Definisi - Apakah maksud Cacing Witty?
Witty Worm adalah sejenis malware komputer yang menyerang sistem keselamatan yang dibuat oleh Sistem Keamanan Internet (ISS) (kini dikenali sebagai ISS IBM). Worm Witty memintas firewall dengan menghantar dirinya ke alamat IP rawak dengan port destinasi rawak. Witty Worm mempunyai muatan yang merosakkan yang menghapus data dan mencipta tahap pemusnahan yang berpotensi tinggi. Cacing kurang dari 700 bait.
Witty Worm adalah peristiwa penting dalam sejarah malware kerana ia merupakan contoh malware pertama yang diketahui untuk menargetkan satu set produk keselamatan tertentu. Witty Worm juga merupakan cacing pertama yang diketahui memusnahkan tuan rumahnya.
Techopedia menerangkan Witty Worm
Pada tahun 2004, Witty Worm muncul sebagai virus yang ditulis dengan baik dan merosakkan yang menjangkiti dan merosakkan 12, 000 sistem dalam tempoh hanya 45 minit. Witty Worm telah dibebaskan dari rangkaian bot sebanyak 100 mesin yang dijangkiti - metodologi yang tidak diketahui sebelumnya.
Komputer yang dijangkiti Witty Worm menjalankan produk berikut:
- Ejen BlackICE untuk Server 3.6 ebz, ecd, ece, ecf
- Perlindungan BlackICE PC 3.6 cbz, ccd, ccf
- Perlindungan Server BlackICE 3.6 cbz, ccd, ccf
- Rangkaian RealSecure 7.0, XPU 22.4 dan 22.10
- Sensor Server RealSecure 7.0 XPU 22.4 dan 22.10
- RealSecure Desktop 7.0 ebf, ebj, ebk, ebl
- RealSecure Desktop 3.6 ebz, ecd, ece, ecf
- RealSecure Guard 3.6 ebz, ecd, ece, ecf
- RealSecure Sentry 3.6 ebz, ecd, ece, ecf
Worm menyamar sebagai paket ICQ yang sah dan menggunakan port pengguna Datagram Protocol (UDP) 4000 untuk menghantar dirinya ke beberapa alamat IP. Sebaik sahaja Witty Worm menjangkiti sistem dengan mengambil kesempatan daripada kelemahan perisian ISS, ia cuba untuk menjangkiti sistem lain dengan cara yang sama. Oleh itu, reboot sistem yang dijangkiti tidak disyorkan, dan sistem ini harus dikeluarkan dari rangkaian untuk mencegah penyebaran.
Worm Witty boleh dikeluarkan dengan memuat turun patch keselamatan ISS. Kerana Worm menyerang memori komputer, sistem pemulihan data untuk memulihkan fungsi penuh diperlukan.
