Wykryty w lipcu 2003 roku przez polską grupę The Last Stage of Delirium błąd kodu usługi Remote Procedure Calls jest chyba najpoważniejszą luką w oprogramowaniu firmy Microsoft. Powszechność systemów operacyjnych z rodziny Windows zapewniła mu pięć minut w każdym chyba z istniejących środków przekazu. Błąd został sprawdzony i dokładnie udokumentowany; zostały też udostępnione odpowiednie łatki usuwające problem. Można by pomyśleć, że na tym cała sprawa powinna się zakończyć.

             Nic bardziej mylnego. Prawie w miesiąc po ogłoszeniu pierwszych informacji o błędzie, grupy i fora dyskusyjne zaczęły być zasypywane rozpaczliwymi błaganiami o pomoc w usunięciu problemu polegającego na samoczynnym zamykaniu się systemów Windows NT, 2000, XP oraz 2003 - typowego objawu pomyślnego wykorzystania błędu przez włamywacza.

             Działanie robaka jest proste: wykorzystując luki w usługach RPC (Remote Procedure Calls) oraz TFTP (Trivial File Transfer Protocol) rozprzestrzenia się w Sieci, instalując się automatycznie na losowo wybranych, podatnych na to komputerach. Komputer-ofiarę wykorzystuje jako kolejne źródło rozprzestrzeniania zarazy.

             Dostępne są też łatki usuwające źródło problemu, do pobrania z naszej strony

Baza Wiedzy Microsoft 826955


Łatki zabezpieczjące przed wirusem BLASTER

• Windows 2000 PL
  KB824146-x86-PLK.exe
  


• Windows XP PL
  KB824146-x86-PLK.exe
  


• Windows Server 2003 PL
  KB824146-x86-PLK.exe
  

• Narzędzie do usuwania robaka Blaster KB833330
  KB833330-PLK.exe