View source for ब्लास्टर (कंप्यूटर वर्म)

{{Short description|2003 Windows computer worm}}
{{Infobox computer virus
| fullname         =Blaster 
| image            = Virus Blaster.jpg
| caption          = [[Hex dump]] of the Blaster worm, showing a message left for [[Microsoft]] founder [[Bill Gates]] by the programmer
| common_name      = 
| technical_name   = 

As '''Blaster'''

* Worm.Win32.Blaster (Global Hauri)
* W32/Blaster (Norman)
* W32/Blaster ([[Sophos]])
* W32.Blaster.Worm ([[NortonLifeLock|Symantec]])

As '''Lovsan'''

* Lovsan ([[F-secure]])
* W32/Lovsan.worm ([[McAfee]])

As '''MSBLAST''' 

* Worm.Win32.Blaster (Global Hauri)
* Win32/Msblast (Microsoft)
* WORM_MSBLAST ([[Trend Micro]])
* WORM_MSBLAST.[letter] (Trendmicro)

 Win32.Poza (CA) Blaster (Panda) 

| aliases          = Lovsan, Lovesan, MSBlast
| family           = 
| classification   = 
| type             = [[Computer worm|Worm]]
| subtype          = 
| isolation_date   = 2004
| origin           = Minnesota (B variant only) 
| infection_vector = 
| author           = Jeffrey Lee Parson (B variant only) 
| ports_used        = [[Remote Procedure Call]]
| OS                 = [[Windows XP]] and [[Windows 2000]]
| filesize            = 
| language             = 
| discontinuation_date  =
}}
ब्लास्टर (जिसे लव, लव या एमएस ब्लास्ट के नाम से भी जाना जाता है) [[कंप्यूटर कीड़ा]] है जो अगस्त 2003 के समय [[ऑपरेटिंग सिस्टम|ऑपरेटिंग प्रणाली]] [[ विन्डोज़ एक्सपी | विन्डोज़ एक्सपी (XP)]] एवं [[विंडोज 2000]] चलाने वाले कंप्यूटरों पर विस्तृत हो गया।<ref>{{cite web |url=http://www.cert.org/advisories/CA-2003-20.html |title=CERT Advisory CA-2003-20: W32/Blaster worm |publisher=CERT/CC |date=2003-08-14 |url-status=dead |archive-url=https://web.archive.org/web/20141017130853/http://www.cert.org/historical/advisories/CA-2003-20.cfm |archive-date=2014-10-17 |access-date=2018-11-03}}</ref> कृमि पूर्व बार देखा गया था एवं 11 अगस्त, 2003 को विस्तृत होना प्रारम्भ हुआ था। इसके विस्तृत होने की दर 13 अगस्त, 2003 को संक्रमण की संख्या के शिखर पर पहुंचने तक बढ़ी। नेटवर्क (जैसे कि कंपनी या विश्वविद्यालय) संक्रमित हो गया, तो यह तीव्रता से विस्तृत हो गया नेटवर्क के अंदर क्योंकि फ़ायरवॉल सामान्यतः आंतरिक मशीनों को निश्चित पोर्ट का उपयोग करने से नहीं रोकते थे।<ref name="support.microsoft.com">{{cite web |title=MS03-026: Buffer Overrun in RPC May Allow Code Execution |url=https://support.microsoft.com/en-us/help/823980/ms03-026-buffer-overrun-in-rpc-may-allow-code-execution |publisher=Microsoft Corporation |work=Microsoft Support |access-date=2018-11-03}}</ref> आईएसपी द्वारा निस्पंदन एवं वर्म के विषय में व्यापक प्रचार ने ब्लास्टर के प्रसार को रोक दिया।

सितंबर 2003 में, हॉपकिंस, मिनेसोटा के 18 वर्षीय जेफरी ली पार्सन को ब्लास्टर वर्म का B संस्करण बनाने के लिए अभियोग लगाया गया था; उन्होंने उत्तरदायित्व स्वीकार किया एवं जनवरी 2005 में उन्हें 18 महीने की जेल की सजा सुनाई गई।<ref name="infoworld">{{cite web |date=2005-01-28 |url=https://www.justice.gov/archive/criminal/cybercrime/press-releases/2005/parsonSent.htm|title=Minnesota Man Sentenced to 18 Months in Prison for Creating and Unleashing a Variant of the MS Blaster Computer Worm|publisher=[[United States Department of Justice]] |access-date=2021-02-17}}</ref> मूल A संस्करण का लेखक अज्ञात रहता है।

== निर्माण एवं प्रभाव ==

अदालती प्रपत्रो के अनुसार, मूल ब्लास्टर चीनी समूह के सुरक्षा शोधकर्ताओं के पश्चात बनाया गया था। {{Proper name|
एक्सफोकस}} आक्रमण के निष्पादन के लिए अनुमति देने वाले मूल माइक्रोसॉफ्ट पैच को [[रिवर्स इंजीनियरिंग]] करें।<ref>{{cite web |first=Iain |last=Thomson |url=http://www.vnunet.com/vnunet/news/2123165/fbi-arrests-stupid-blaster-b-suspect |title=एफबीआई ने 'बेवकूफ' ब्लास्टर बी को गिरफ्तार किया|publisher=[[Incisive Media|vnunet.com]] |date=2003-09-01 |url-status=dead |archive-url=https://web.archive.org/web/20081101140521/http://www.vnunet.com/vnunet/news/2123165/fbi-arrests-stupid-blaster-b-suspect |archive-date=2008-11-01 |access-date=2018-11-03}}</ref> पोलिश सुरक्षा अनुसंधान समूह प्रलाप के अंतिम चरण द्वारा संशोधन किये गए [[ बफ़र अधिकता ]] का लाभ उठाकर कीड़ा विस्तृतता होती है।<ref name="able2know">{{cite web |url=https://able2know.org/topic/10489-1 |title=MSBlast W32.Blaster.Worm / LovSan :: removal instructions |publisher=able2know.org |date=2003-08-12 |access-date=2018-11-03}}</ref> प्रभावित ऑपरेटिंग  प्रणाली पर वितरित घटक वस्तु प्रतिरूप [[सुदूर प्रणाली संदेश]] सेवा में, जिसके लिए MS03-026 [https://docs.microsoft.com/en-us/security-updates/securitybulletins/2003/] में महीने पूर्व एवं पश्चात में पैच निर्धारित किया गया था। [https://docs.microsoft.com/en-us/security-updates/securitybulletins/2003/ms03-039 MS03-039] इसने कृमि को बड़ी संख्या में यादृच्छिक आईपी स्थानों पर स्वयं को स्पैमिंग करके उपयोगकर्ताओं के बिना संलग्नक खोलने की अनुमति दी। जंगली में चार संस्करण पाए गए हैं।<ref name="Symantec">{{cite web |url=https://www.symantec.com/security-center/writeup/2003-081113-0229-99 |title=W32.Blaster.Worm |publisher=Symantec |date=2003-12-09 |access-date=2018-11-03}}</ref> ये आरपीसी में मूल दोष के सबसे प्रसिद्ध कर्म हैं, किन्तु वास्तव में 12 अन्य भेद्यताएं थीं, जिन पर मीडिया का उतना ध्यान नहीं गया।<ref name="ISSLifecycle">{{cite web |title=एक भेद्यता का जीवनचक्र|year=2005 |publisher=internet Security Systems, Inc. |url=http://www.iss.net/documents/whitepapers/ISS_Vulnerability_Lifecycle_Whitepaper.pdf |url-status=dead |archive-url=https://web.archive.org/web/20161224172843/http://www.iss.net/documents/whitepapers/ISS_Vulnerability_Lifecycle_Whitepaper.pdf |archive-date=2016-12-24 |access-date=2018-11-03}}</ref> वर्म को (माइक्रोसॉफ्ट विंडोज़ अपडेट डॉट कॉम) Microsoft Update windowsupdate.com के पोर्ट 80 के विरुद्ध SYN बाढ़ प्रारम्भ करने के लिए प्रोग्राम किया गया था। यदि  प्रणाली की तिथि 15 अगस्त के पश्चात एवं 31 दिसंबर से पूर्व एवं अन्य महीनों के 15वें दिन के पश्चात है, जिससे [[सेवा हमले के वितरित इनकार]] (DDoS) का निर्माण होता है )<ref name="Symantec" /> माइक्रोसॉफ्ट की हानि न्यूनतम थी, क्योंकि लक्षित साइट windowsupdate.microsoft.com के अतिरिक्त windowsupdate.com थी, जिस पर पूर्व को पुनर्निर्देशित किया गया था। वर्म से होने वाले संभावित प्रभावों को अर्घ्य करने के लिए माइक्रोसॉफ्ट अस्थायी रूप से लक्षित साइट को संवृत कर देता है।

कृमि का निष्पादन योग्य, एमएसब्लास्ट.exe,<ref>{{cite web |url=https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Worm:Win32/Msblast.A |access-date=2018-11-03 |title=Worm:Win32/Msblast.A |publisher=Microsoft Corporation}}</ref> में दो संदेश सम्मिलित हैं। प्रथम पढ़ता है।

मैं सिर्फ लव यू सैन कहना चाहता हूं।

इस संदेश ने कृमि को लवसन का वैकल्पिक नाम दिया। दूसरा पढ़ता है।

बिली गेट्स आप इसे क्यों संभव बनाते हैं? धन कमाना संवृत करो<br /> एवं स्वयं के सॉफ्टवेयर को ठीक करें !!

यह माइक्रोसॉफ्ट के सह-संस्थापक एवं कृमि के लक्ष्य [[बिल गेट्स]] के लिए संदेश है।

कीड़ा निम्न रजिस्ट्री प्रविष्टि भी बनाता है, जिससे यह प्रत्येक बार विंडोज के प्रारम्भ होने पर प्रारम्भ हो जाए।

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ विंडोज़ ऑटो अपडेट = msblast.exe

== समयरेखा ==
*28 मई, 2003: माइक्रोसॉफ्ट ने पैच निर्धारित किया, जो उपयोगकर्ताओं को [[ वेलचिया ]] द्वारा उपयोग किए जाने वाले (वेबडाव) WebDAV में शोषण से बचाएगा। (वेल्चिया ने एमएसब्लास्ट के समान शोषण का उपयोग किया था, किन्तु प्रचार की अतिरिक्त प्रविधि थी, जो इस पैच में निर्धारित की गयी थी। इस विधि का उपयोग केवल 200,000 RPC DCOM आक्रमणों के पश्चात किया गया था - एमएसब्लास्ट द्वारा उपयोग किया जाने वाला रूप।)<ref>{{cite web |title=वेल्चिया वर्म|pages=14, 17 |url=https://www.giac.org/paper/gcih/517/welchia-worm/105720 |format=PDF |date=2003-12-18 |first=Gene |last=Bransfield |access-date=2018-11-03}}</ref><ref>{{cite web |title=Buffer Overrun in Windows Kernel Message Handling could Lead to Elevated Privileges (811493) |url=https://docs.microsoft.com/en-us/security-updates/securitybulletins/2003/ms03-013 |access-date=2018-11-03}}</ref>
*5 जुलाई 2003: माइक्रोसॉफ्ट द्वारा  दिनांक 16 को निर्धारित पैच के लिए टाइमस्टैम्प होता है।<ref name="support.microsoft.com"/> 
*16 जुलाई, 2003: माइक्रोसॉफ्ट ने पैच निर्धारित किया जो अभी तक अज्ञात एमएसब्लास्ट से उपयोगकर्ताओं की रक्षा करेगा। साथ ही उन्होंने शोषण का वर्णन करते हुए बुलेटिन भी निर्धारित किया।<ref name="support.microsoft.com"/><ref>{{cite web |title=Microsoft Windows RPC कार्यान्वयन में दोष|url=http://www.iss.net/threats/147.html |date=2003-07-16 |url-status=dead |archive-url=https://web.archive.org/web/20160304023343/http://www.iss.net/threats/147.html |archive-date=2016-03-04}}</ref>
*16 जुलाई, 2003 के निकट: व्हाइट हैट हैकर्स प्रूफ-ऑफ-कॉन्सेप्ट कोड बनाते हैं, जो सत्यापित करते हैं कि पैच न किए गए  प्रणाली शक्तिहीन हैं। कोड निर्धारित नहीं किया गया था।<ref name="able2know" />*17 जुलाई, 2003: CERT/CC ने उपदेश निर्धारित किया एवं पोर्ट 135 को ब्लॉक करने का विचार दिया।<ref name="cert.org">{{cite web |url=http://www.cert.org/historical/advisories/CA-2003-16.cfm |title=माइक्रोसॉफ्ट आरपीसी में बफर ओवरफ्लो|url-status=dead |archive-url=https://web.archive.org/web/20140715013109/http://www.cert.org/historical/advisories/CA-2003-16.cfm |archive-date=2014-07-15 |date=2003-08-08 |access-date=2018-11-03}}</ref>
*21 जुलाई, 2003: CERT/CC ने पोर्ट्स 139 एवं 445 को भी ब्लॉक करने का विचार दिया।<ref name="cert.org"/>*25 जुलाई 2003: {{Proper name|xFocus}} RPC बग का उपयोग करने के विषय में जानकारी निर्धारित करता है जिसे ठीक करने के लिए माइक्रोसॉफ्ट ने 16 जुलाई का पैच निर्धारित किया था।<ref>{{cite web|title=विंडोज आरपीसी इंटरफेस में एलएसडी के बफर ओवररन का विश्लेषण|url=http://www.xfocus.org/documents/200307/2.html |date=2003-07-25 |url-status=dead |archive-url=https://web.archive.org/web/20180217063837/http://www.xfocus.org/documents/200307/2.html |archive-date=2018-02-17 |access-date=2018-11-03}}</ref>
*1 अगस्त, 2003: U.S. ने RPC बग का शोषण करने वाले मैलवेयर के शोध में रहने के लिए उपदेश निर्धारित किया।<ref name="able2know" />*11 अगस्त 2003 से कुछ समय पूर्व RPC शोषण का उपयोग करने वाले अन्य वायरस उपस्थित हैं।<ref name="ISSLifecycle" />* 11 अगस्त, 2003: वर्म का मूल संस्करण इंटरनेट पर दिखाई दिया।<ref name="infoworld.com">{{cite news |title=फैल रहा है ब्लास्टर वर्म, विशेषज्ञों ने दी हमले की चेतावनी|url=https://www.infoworld.com/article/2677291/security/blaster-worm-spreading--experts-warn-of-attack.html |date=2003-08-12 |first=Paul F. |last=Roberts |newspaper=InfoWorld |access-date=2018-11-03}}</ref>
*11 अगस्त, 2003: सिमेंटेक एंटीवायरस त्वरित प्रमोचन सुरक्षा अद्यतन निर्धारित करता है।<ref name="Symantec" />*11 अगस्त 2003, शाम: एंटीवायरस एवं सुरक्षा फर्मों ने विंडोज अपडेट चलाने के लिए अलर्ट निर्धारित किए।<ref name="infoworld.com"/>*12 अगस्त 2003: संक्रमित प्रणालियों की संख्या 30,000 बताई गई है।<ref name="infoworld.com"/>* 13 अगस्त 2003: दो नए कीड़े प्रकट हुए एवं विस्तृत होने लगे। (सोफोस, एमएसब्लास्ट का प्रकार एवं W32/RpcSpybot-A, पूर्ण रूप से नया कीड़ा जो समान शोषण का उपयोग करता है) <ref>{{cite web |title=नया ब्लास्टर वर्म संस्करण जारी है|url=https://www.infoworld.com/article/2677200/application-development/new-blaster-worm-variant-on-the-loose.html |date=2003-08-13 |first=Paul F. |last=Roberts |publisher=InfoWorld |access-date=2018-11-03}}</ref>
*15 अगस्त 2003: संक्रमित प्रणालियों की संख्या 423,000 बताई गई है।<ref>{{cite web |title=ब्लास्टर वर्म बस्ट पर हमला करता है|url=https://www.infoworld.com/article/2677039/security/blaster-worm-attack-a-bust.html |date=2003-08-18 |first=Paul F. |last=Roberts |publisher=InfoWorld |access-date=2018-11-03}}</ref>
*16 अगस्त 2003: windowsupdate.com के विरुद्ध DDoS आक्रमण प्रारम्भ (अधिकतम सीमा तक असफल क्योंकि वह URL केवल वास्तविक साइट, windowsupdate.microsoft.com पर पुननिर्देशित है।)<ref name="infoworld.com"/>*18 अगस्त, 2003: माइक्रोसॉफ्ट ने एमएसब्लास्ट एवं इसके प्रकारों के विषय में अलर्ट निर्धारित किया।<ref>{{cite web |title=ब्लास्टर वर्म और इसके प्रकारों के बारे में वायरस अलर्ट|url=https://support.microsoft.com/en-us/help/826955 |publisher=Microsoft Corporation |work=Microsoft Support |access-date=2018-11-03}}</ref>
* 18 अगस्त, 2003: संबंधित एंटी-वर्म, वेल्चिया, इंटरनेट पर दिखाई देता है।<ref name="SymantecWelchia">{{cite web |title=W32.Welchia.Worm |url=https://www.symantec.com/security-center/writeup/2003-081815-2308-99 |date=2017-08-11 |access-date=2018-11-03 |publisher=Symantec}}</ref>
* 19 अगस्त 2003: सिमेंटेक ने वेल्चिया के स्वयं संकट मूल्यांकन को उच्च (श्रेणी 4) में उन्नत किया।<ref>{{cite news |last=Naraine |first=Ryan |title='दोस्ताना' वेल्चिया वर्म कहर बरपा रहा है|url=http://www.internetnews.com/ent-news/article.php/3065761/Friendly+Welchia+Worm+Wreaking+Havoc.htm |access-date=2018-11-03 |publisher=InternetNews.com |date=2003-08-19}}</ref>
*25 अगस्त 2003: McAfee ने स्वयं संकट आकलन को घटाकर मध्यम कर दिया।<ref name= वायरस प्रोफ़ाइल: W32/Lovsan.worm.a>{{cite web |title=वायरस प्रोफ़ाइल: W32/Lovsan.worm.a|url=https://home.mcafee.com/VirusInfo/VirusProfile.aspx?key=100547 |date=2003-08-11 |publisher=[[McAfee]] |access-date=2018-11-03}}</ref>
* 27 अगस्त, 2003: वर्म के प्रकार में HP के विरुद्ध संभावित DDoS आक्रमण का शोध किया गया।<ref name="Symantec" />*1 जनवरी 2004: वेल्चिया ने स्वयं को विस्थापित कर दिया।<ref name="SymantecWelchia" />*13 जनवरी 2004: माइक्रोसॉफ्ट ने एमएसब्लास्ट वर्म एवं इसके रूपों को विस्थापित करने के लिए एकाकी उपकरण निर्धारित किया।<ref>{{cite web|title=A tool is available to remove Blaster worm and Nachi worm infections from computers that are running Windows 2000 or Windows XP |url=http://support.microsoft.com/kb/833330 |url-status=dead |archive-url=https://web.archive.org/web/20140806204101/http://support.microsoft.com/kb/833330 |archive-date=2014-08-06 |publisher=Microsoft Corporation |work=Microsoft Support |access-date=2018-11-03}}</ref>
* 15 फरवरी, 2004: संबंधित कृमि वेलचिया का प्रकार इंटरनेट पर शोध किया गया है।<ref>{{cite web |title=W32.Welchia.C.Worm |url=https://www.symantec.com/security-center/writeup/2004-021513-4624-99 |publisher=Symantec |date=2007-02-13 |access-date=2018-11-03}}</ref>
*26 फरवरी, 2004: सिमेंटेक ने वेल्चिया वर्म के स्वयं संकट मूल्यांकन को अर्घ्य कर दिया (श्रेणी 2)।<ref name="SymantecWelchia" /> 
*12 मार्च 2004: McAfee ने स्वयं संकट आकलन को घटाकर निम्न कर दिया।<ref name= वायरस प्रोफ़ाइल: W32/Lovsan.worm.a />
*21 अप्रैल, 2004: अन्य प्रकार का शोध किया गया। 
*28 जनवरी, 2005: एमएसब्लास्टर के "B" वेरिएंट के निर्माता को 18 महीने जेल की सजा सुनाई गई है।<ref>{{cite web |title=Minnesota Man Sentenced to 18 Months in Prison for Creating and Unleashing a Variant of the MS Blaster Computer Worm|url=https://www.justice.gov/criminal/cybercrime/press-releases/2005/parsonSent.htm |date=2005-01-28 |url-status=dead |archive-url=https://web.archive.org/web/20140714174209/http://www.justice.gov/criminal/cybercrime/press-releases/2005/parsonSent.htm |archive-date=2014-07-14 |access-date=2018-11-03}}</ref>


== दुष्प्रभाव ==

हालाँकि वर्म केवल Windows 2000 या Windows XP चलाने वाले  प्रणाली पर विस्तृत सकता है, यह [[Windows NT]] के अन्य संस्करणों को चलाने वाले  प्रणाली पर RPC सेवा में अस्थिरता पैदा कर सकता है, जिसमें [[Windows Server 2003]] एवं Windows XP Professional x64 संस्करण शामिल हैं। विशेष रूप से, वर्म Windows Server 2003 में नहीं विस्तृतता है क्योंकि Windows Server 2003 को /GS स्विच के साथ संकलित किया गया था, जिसने बफर ओवरफ़्लो का पता लगाया एवं RPCSS प्रक्रिया को संवृत कर दिया।<ref>{{cite web |url=https://blogs.msdn.microsoft.com/michael_howard/2004/05/23/why-blaster-did-not-infect-windows-server-2003/ |title=Why Blaster did not infect Windows Server 2003 |publisher=Microsoft Corporation |work=Microsoft Developer |first=Michael |last=Howard |date=2004-05-23 |access-date=2018-11-03}}</ref> जब संक्रमण होता है, तो बफर ओवरफ्लो आरपीसी सेवा को क्रैश करने का कारण बनता है, जिससे विंडोज़ निम्न संदेश प्रदर्शित करता है एवं फिर स्वचालित रूप से 60 सेकंड के पश्चात स्वचालित रूप से रीबूट होता है।<ref>{{cite web |url=https://www.trendmicro.com/vinfo/us/threat-encyclopedia/archive/malware/worm_msblast.a |title=Worm_MSBlast.A |publisher=TrendMicro.com |access-date=2018-11-03}}</ref>

{{cquote|1=System Shutdown:

This system is shutting down. Please save all work in progress and log off. Any unsaved changes will be lost. This shutdown was initiated by NT AUTHORITY\SYSTEM

Time before shutdown: hours:minutes:seconds

Message:

Windows must now restart because the Remote Procedure Call (RPC) Service terminated unexpectedly.
}}

यह पहला संकेत था कि कई उपयोगकर्ताओं को संक्रमण हुआ था; समझौता मशीनों पर हर स्टार्टअप के कुछ मिनट पश्चात यह अक्सर होता है। काउंटडाउन को रोकने का एक सरल संकल्प है शटडाउन/ए अर्घ्यांड चलाना,<ref>{{cite web |url=http://h10025.www1.hp.com/ewfrf/wc/document?cc=us&docname=c00035757&lc=en |title=Blaster Worm-Virus or Its Variants Cause the Computer to Shutdown with an NT AUTHORITY\SYSTEM Error Message Regarding Remote Procedure Call (RPC) Service |publisher=[[Hewlett-Packard|HP]] |work=HP Consumer Support |url-status=dead |archive-url=https://web.archive.org/web/20141110185841/http://h10025.www1.hp.com/ewfrf/wc/document?cc=us&docname=c00035757&lc=en |archive-date=2014-11-10 |access-date=2018-11-03}}</ref> खाली (उपयोगकर्ताओं के बिना) स्वागत स्क्रीन जैसे कुछ दुष्प्रभाव पैदा कर रहा है।<ref>{{cite web |title=विस्फ़ोटक कीड़ा|url=https://www.techopedia.com/definition/27295/blaster-worm |publisher=Techopedia |access-date=2018-11-03}}</ref> वेल्चिया वर्म का एक समान प्रभाव था। महीनों पश्चात, सैसर (कंप्यूटर वर्म) सामने आया, जिसके कारण एक समान संदेश दिखाई दिया।

== यह भी देखें ==

{{div col|colwidth=30em}}
* [[बोटनेट]]
* [[ब्लूकीप (सुरक्षा भेद्यता)]]
* [[कंफिकर]]
* [[गेमओवर ज़ीउस]]
* सहायक कीड़ा
* [[ऑपरेशन तोवर]]
* वेल्चिया|नाचिया (कंप्यूटर वर्म)
* सैसर (कंप्यूटर वर्म)
* [[स्पैम (इलेक्ट्रॉनिक)]]
* [[कंप्यूटर वायरस और वर्म्स की समयरेखा]]
* [[टिनी बैंकर ट्रोजन]]
* [[टॉरपिग]]
* [[सजायाफ्ता कंप्यूटर अपराधियों की सूची]]
* [[ज़ीउस (मैलवेयर)]]
* [[ज़ोंबी (कंप्यूटर विज्ञान)]]
{{div col end}}

== संदर्भ ==

{{reflist|30em}}

{{Hacking in the 2000s|collapsed}}
[[Category: विंडोज मैलवेयर]] [[Category: शोषण-आधारित कीड़े]] [[Category: 2000 के दशक में हैकिंग]] 



[[Category: Machine Translated Page]]
[[Category:Created On 11/05/2023]]