# பிலாசுடர் (கணினி புழு)

## காலவரிசை

- மே 28, 2003: வெல்ச்சியா பயன்படுத்திய வெப்டாவியில் சுரண்டலிலிருந்து பயனர்களைப் பாதுகாக்கும் ஒரு இணைப்பை மைக்ரோசாப்ட் வெளியிடுகிறது. (வெல்ச்சியா எம்.எஸ்.பிளாஸ்டின் அதே சுரண்டலைப் பயன்படுத்தியது, ஆனால் இந்த இணைப்பில் சரி செய்யப்பட்ட கூடுதல் பரப்புதல் முறையைக் கொண்டிருந்தது. இந்த முறை 200,000 RPC DCOM தாக்குதல்களுக்குப் பிறகு மட்டுமே பயன்படுத்தப்பட்டது - MSBlast பயன்படுத்திய வடிவம். )
- ஜூலை 5, 2003: மைக்ரோசாப்ட் 16 ஆம் தேதி வெளியிடும் இணைப்புக்கான நேர முத்திரை.
- ஜூலை 16, 2003: மைக்ரோசாப்ட் இதுவரை அறியப்படாத MSBlast இலிருந்து பயனர்களைப் பாதுகாக்கும் ஒரு இணைப்பை வெளியிடுகிறது. அதே நேரத்தில் அவர்கள் சுரண்டலை விவரிக்கும் ஒரு புல்லட்டின் வெளியிட்டனர்.
- ஜூலை 16, 2003 இல்: வெள்ளை தொப்பி ஹேக்கர்கள், இணைக்கப்படாத அமைப்புகள் பாதிக்கப்படக்கூடியவை என்பதை சரிபார்க்கும் கருத்துருக்கான குறியீட்டை உருவாக்குகின்றன. குறியீடு வெளியிடப்படவில்லை.
- ஜூலை 17, 2003: சி.இ.ஆர்.டி / சி.சி ஒரு எச்சரிக்கையை வெளியிட்டு 135 துறைமுகத்தைத் தடுக்க பரிந்துரைக்கிறது.
- ஜூலை 21, 2003: 139 மற்றும் 445 துறைமுகங்களையும் தடுக்க CERT / CC அறிவுறுத்துகிறது.
- ஜூலை 25, 2003: மைக்ரோசாப்ட் ஜூலை 16 பேட்சை சரிசெய்ய வெளியிட்ட RPC பிழையை எவ்வாறு சுரண்டுவது என்பது குறித்த தகவலை xFocus வெளியிடுகிறது.
- ஆகஸ்ட் 1, 2003: ஆர்பிசி பிழையைப் பயன்படுத்தும் தீம்பொருளைத் தேடுவதற்கு அமெரிக்கா ஒரு எச்சரிக்கையை வெளியிடுகிறது.
- ஆகஸ்ட் 11, 2003 க்கு முன்னர்: RPC சுரண்டலைப் பயன்படுத்தும் பிற வைரஸ்கள் உள்ளன.
- ஆகஸ்ட் 11, 2003: புழுவின் அசல் பதிப்பு இணையத்தில் தோன்றும்.
- ஆகஸ்ட் 11, 2003: சைமென்டெக் வைரஸ் தடுப்பு விரைவான வெளியீட்டு பாதுகாப்பு புதுப்பிப்பை வெளியிடுகிறது.
- ஆகஸ்ட் 11, 2003, மாலை: விண்டோஸ் புதுப்பிப்பை இயக்க வைரஸ் மற்றும் பாதுகாப்பு நிறுவனங்கள் விழிப்பூட்டல்களை வெளியிட்டன.
- ஆகஸ்ட் 12, 2003: பாதிக்கப்பட்ட அமைப்புகளின் எண்ணிக்கை 30,000 என அறிவிக்கப்பட்டுள்ளது.
- ஆகஸ்ட் 13, 2003: இரண்டு புதிய புழுக்கள் தோன்றி பரவத் தொடங்கின. (சோபோஸ், MSBlast மற்றும் W32 / RpcSpybot-A இன் மாறுபாடு, அதே சுரண்டலைப் பயன்படுத்திய முற்றிலும் புதிய புழு)
- ஆகஸ்ட் 15, 2003: பாதிக்கப்பட்ட அமைப்புகளின் எண்ணிக்கை 423,000 என அறிவிக்கப்பட்டுள்ளது.
- ஆகஸ்ட் 16, 2003: windowsupdate.com க்கு எதிரான DDoS தாக்குதல் தொடங்கியது. (பெரும்பாலும் தோல்வியுற்றது, ஏனெனில் அந்த URL உண்மையான தளமான Windowsupdate.microsoft.com க்கு திருப்பி விடப்படுகிறது. )
- ஆகஸ்ட் 18, 2003: மைக்ரோசாப்ட் எம்.எஸ்.பிளாஸ்ட் மற்றும் அதன் வகைகள் குறித்து ஒரு எச்சரிக்கையை வெளியிடுகிறது.
- ஆகஸ்ட் 18, 2003: தொடர்புடைய பயனுள்ள புழு வெல்ச்சியா இணையத்தில் தோன்றும்.
- ஆகஸ்ட் 19, 2003: வெல்ச்சியாவின் இடர் மதிப்பீட்டை "உயர்" (வகை 4) க்கு சைமென்டெக் மேம்படுத்துகிறது.
- ஆகஸ்ட் 25, 2003: மெக்காஃபி அவர்களின் இடர் மதிப்பீட்டை "நடுத்தர" ஆகக் குறைக்கிறது.
- ஆகஸ்ட் 27, 2003: புழுவின் ஒரு மாறுபாட்டில் ஹெச்பிக்கு எதிரான டி.டி.ஓ.எஸ் தாக்குதல் கண்டுபிடிக்கப்பட்டது.
- ஜனவரி 1, 2004: வெல்ச்சியா தன்னை நீக்குகிறது.
- ஜனவரி 13, 2004: எம்.எஸ்.பிளாஸ்ட் புழு மற்றும் அதன் வகைகளை அகற்ற மைக்ரோசாப்ட் தனியாக ஒரு கருவியை வெளியிடுகிறது.
- பிப்ரவரி 15, 2004: தொடர்புடைய புழு வெல்ச்சியாவின் மாறுபாடு இணையத்தில் கண்டுபிடிக்கப்பட்டது.
- பிப்ரவரி 26, 2004: சைமென்டெக் அவர்களின் இடர் மதிப்பீட்டை "குறைந்த" (வகை 2) ஆகக் குறைக்கிறது. (உண்மையில் இது தொடர்புடைய புழு வெல்ச்சியாவைப் பற்றியது, எம்.எஸ்.பிளாஸ்டுக்கு அல்ல. )
- மார்ச் 12, 2004: மெக்காஃபி அவர்களின் இடர் மதிப்பீட்டை "குறைந்த" ஆகக் குறைக்கிறது.
- ஏப்ரல் 21, 2004: மற்றொரு மாறுபாடு கண்டுபிடிக்கப்பட்டது.
- ஜனவரி 28, 2005: எம்.எஸ்.பிளாஸ்டரின் "பி" மாறுபாட்டை உருவாக்கியவருக்கு 18 மாத சிறைத்தண்டனை விதிக்கப்பட்டது.  
புழு மட்டுமே இயங்கும் அமைப்புகள் பரப்பலாம் என்றாலும் விண்டோஸ் 2000 அல்லது விண்டோஸ் எக்ஸ்பி, அது மற்ற பதிப்புகள் இயங்கும் கணினிகளில் பயன்படுத்தப்படும் RPC சேவை நிலையற்றத்தன்மையை ஏற்படுத்தும் விண்டோஸ் NT உட்பட விண்டோஸ் சர்வர் 2003 மற்றும் வின்டோஸ் XP புரொஃபெசனல் x64 பதிப்பு . குறிப்பாக, விண்டோஸ் சர்வர் 2003 இல் புழு பரவாது, ஏனெனில் விண்டோஸ் சர்வர் 2003 / ஜிஎஸ் சுவிட்சுடன் தொகுக்கப்பட்டது, இது இடையக வழிதல் இருப்பதைக் கண்டறிந்து RPCSS செயல்முறையை மூடியது. தொற்று ஏற்படும் போது, இடையக வழிதல் RPC சேவையை செயலிழக்கச் செய்கிறது, இது விண்டோஸ் பின்வரும் செய்தியைக் காண்பிக்கும், பின்னர் தானாகவே மறுதொடக்கம் செய்யப்படுகிறது, வழக்கமாக 60 விநாடிகளுக்குப் பிறகு.  
System Shutdown:  
This system is shutting down. Please save all work in progress and log off. Any unsaved changes will be lost. This shutdown was initiated by NT AUTHORITY\SYSTEM  
Time before shutdown: hours:minutes:seconds  
Message:  
Windows must now restart because the Remote Procedure Call (RPC) Service terminated unexpectedly.  
பல பயனர்களுக்கு தொற்று ஏற்பட்டதற்கான முதல் அறிகுறி இதுவாகும்; சமரசம் செய்யப்பட்ட கணினிகளில் ஒவ்வொரு தொடக்கத்திற்கும் சில நிமிடங்களுக்குப் பிறகு இது பெரும்பாலும் நிகழ்ந்தது. கவுண்ட்டவுனை நிறுத்துவதற்கான ஒரு எளிய தீர்மானம் "பணிநிறுத்தம் / ஒரு" கட்டளையை இயக்குவது, வெற்று (பயனர்கள் இல்லாமல்) வரவேற்புத் திரை போன்ற சில பக்க விளைவுகளை ஏற்படுத்தும். வெல்ச்சியா புழு இதேபோன்ற விளைவைக் கொண்டிருந்தது. பல மாதங்கள் கழித்து, சாஸர் புழு தோன்றியது, இது போன்ற செய்தி தோன்றியது.