Blaster (W32.Blaster.Worm) jest robakiem internetowym, który się rozprzestrzenia korzystając z dziury w Windows. Jego działanie polega na skopiowaniu pliku msblast.exe do katalogu \system32 windowsa a następnie wprowadzeniu zmian w rejestrze, które powodują, że robak się uruchamia przy każdym załadowaniu windowsa. Działanie wirusa objawia się pojawianiem okna dialogowego, które informuje o zamykaniu systemu (patrz zdj. niżej). Wirus również próbuje przeprowadzić atak Denial of Service (DoS) na stronę windowsupdate.com, aby uniemożliwić zainstalowanie poprawki.

Znany również jako :
W32/Lovsan.worm.a, Win32.Poza.A, Lovsan, WORM_MSBLAST.A, W32/Blaster-A, W32/Blaster, Worm.Win32.Lovesan.

Systemy podatne na zarażenie robakiem :
Windows XP, Windows 2000, Windows NT, Windows Server 2003.

Systemy odporne na robaka :
Windows Me, Windows 98, Windows 95,Linux, Macintosh, OS/2, UNIX.

Rozwiązanie problemu :
UWAGA : Gdyby Ci się w międzyczasie pojawiło okno z zamykaniem systemu z wiersza poleceń należy uruchomić shutdown -a.
Najwierw musimy się pozbyć blastera z systemu :
1. Ściągnij program usuwający blastera (fixblast.exe), a następnie go uruchom.

2. Kliknij start i poczekaj kilka minut aż program sprawdzi komputer. Po usunięciu blastera wykonaj restart komputera.
3. Pobierz i uruchom patcha dla swojego systemu.
Windows XP PL    : WindowsXP-KB823980-x86-PLK.exe
Windows XP ENG : WindowsXP-KB823980-x86-ENU.exe
Windows NT ENG : pobierzesz stąd
Windows 2003 Server ENG : pobierzesz stąd


Oto drugi sposób na ususnięcie blastera :
1. Kombinacją klawiszy Ctrl-Alt-Delete uruchom Menedżera zadań Windows.
2. Kliknij zakładkę Procesy. Znajdź proces o nazwie msblast.exe i naciśnij Zakończ proces.

3. Z wiersza poleceń uruchom program regedit.

4. Wyszukaj klucz HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

5. W prawym oknie kliknij prawym klawiszem na windows auto update i wybierz usuń, a następnie zamknij Edytor Rejestru.
6. W katalogu \system32 Windowsa odszukaj plik msblast.exe i skasuj go.
7. Zrestartuj komputer.
8. Pobierz i zainstaluj patcha.

Więcej o Blasterze...