Nimda

Nimda („admin” din spate în față) este un vierme de computer multi-vector scris în C++ și care se răspândește prin e-mail, site-uri web infectate, rețele locale, servere și uși din spate lăsate de alți viruși [1] . Inițial trebuia să se numească „Concept”, dar acest nume era deja luat de un alt virus. A fost văzut pentru prima dată pe 18 septembrie 2001 . A afectat computerele personale care rulează Windows 95 , Windows 98 , Windows XP , Windows 2000 și Windows NT . Viermele a blocat grav traficul de internet , încetinind-o semnificativ [2].

Originea virusului

Originea virusului este necunoscută. Codul pentru prima versiune a virusului conține linia „Concept Virus(CV) V.5, Copyright(C)2001 RPChina”. [1] , sugerând că virusul este de origine chineză [3] .

Detalii tehnice

Viermele se poate răspândi și infecta dispozitivele în mai multe moduri [2] [4] :

• Prin e-mail , trimiterea de scrisori cu atașamente „readme.exe”, iar subiectul scrisorii nu este întotdeauna același.
• Când găsește un server www vulnerabil, Nimda ar putea schimba codul JavaScript al paginilor aleatorii de pe acest site. Când au intrat, a fost descărcat un virus.
• Prin exploatarea ușilor din spatele serverelor IIS create de Code Red II și viermii Sadmind și a altor vulnerabilități din Internet Information Services (IIS).

Viermele modifică documentele web (ex. extensiile .htm, .html și .asp) și unele fișiere executabile și creează mai multe copii ale lui însuși sub diferite nume. Viermele conține, de asemenea, cod care va trimite mesaje de e-mail infectate la fiecare 10 zile. Uneori, Nimda poate provoca refuzul serviciului de lățime de bandă în rețelele cu mașini infectate [2] .

Versiuni ale virusului

Nimda are mai multe variante care nu sunt foarte diferite de original. În versiunea Nimda.b, doar o linie a fost înlocuită. Nimda.c a fost versiunea originală UPX a virusului . Nimda.d a fost trimis în octombrie 2001 cu linia de drepturi de autor înlocuită cu „HoloCaust Virus.! V.5.2 de Stephan Fernandez.Spania”. Nimda.e a fost descoperit aproape în același timp cu Nimda.d, are diferențe de cod, unele funcții au fost optimizate, iar numele fișierelor descărcate s-au schimbat [1] .

Vezi și

• SQL Slammer

Note

1. ↑ 1 2 3 Kaspersky Threats - Nimda . Kaspersky . Preluat la 24 mai 2021. Arhivat din original la 24 mai 2021. (nedefinit)
2. ↑ 1 2 3 CA-2001-26 (link indisponibil) . cert . Data accesului: 09.05.2022. Arhivat din original pe 26 februarie 2014. (nedefinit) 
3. ↑ Un vierme pe nume Nimda . Știri CBS . Data accesului: 09.05.2022. Arhivat din original pe 9 mai 2022. (nedefinit)
4. ↑ Net-Worm:W32/Nimda Descriere . www.f-secure.com . Preluat la 31 iulie 2021. Arhivat din original la 31 iulie 2021. (nedefinit)