sleepingbird.net Home since Sep.23 2003
Copyright sleepingbird, 1993- All rights reserved.
Laboratory

TOP > Laboratory > blaster > blaster感染実験

blaster感染実験

 2003年8月、猛威をふるった blaster だが、たまたまハードディスクがクラッシュし、OSの再インストールが必要となったことから、脆弱性の fix 前に感染させてみた。
 確認できたことは、

  1. blaster に感染しても、すぐにシャットダウンのカウントダウンが始まるわけではない。運がよければ、通常どおり PC を操作し続けることができる。
  2. 続いて Nachi に感染させたところ、blaster は消滅した。ここでも、やはり即時にシャットダウンのカウントダウンは始まらなかった。、
 従って、各所で報じられているように、感染後は起動とともにシャットダウンのカウントダウンが始まり、起動と再起動が絶え間なく繰り返される分けではなかった。もともと、シャットダウンという症状は、このワームの本来の機能ではなく、作成者が予期しなかったであろう副次的な機能なので、常に発症するわけではないようだ。そのため、自己の PC が感染している事に気づかず、未対策のまま放置されている PC が多い様だ。

 なお、シャットダウンのカウントダウン発症時のダイアログをキャプチャしたので下に示す。このカウントダウンが 0 になる前に 'スタートメニュー -> すべてのプログラム -> アクセサリ -> コマンドプロンプト' を起動し、コマンドラインから 'shutdown -a' を実行すればシャットダウンを回避できるので、その後所定の駆除作業を行う。

blaster.JPG