ويلشيا

دودة ويلشيا ، المعروفة أيضًا باسم " دودة ناتشي "، هي دودة حاسوبية تستغل ثغرة أمنية في خدمة استدعاء الإجراءات عن بُعد (RPC) من مايكروسوفت، على غرار دودة بلاستر . إلا أنها، على عكس بلاستر، تبحث أولًا عن بلاستر وتحذفها إن وُجدت، ثم تحاول تنزيل وتثبيت تحديثات أمنية من مايكروسوفت لمنع انتشار عدوى بلاستر، ولذلك تُصنف كدودة مفيدة . نجحت ويلشيا في حذف بلاستر، لكن مايكروسوفت صرّحت بأنها لم تكن تنجح دائمًا في تطبيق تحديثاتها الأمنية. ^{[ 1 ]}

أصابت هذه الدودة الأنظمة باستغلال ثغرات أمنية في نظام مايكروسوفت ويندوز ( TFTPD.EXE وبروتوكول TCP على المنافذ 666-765، وثغرة تجاوز سعة المخزن المؤقت لبروتوكول RPC على المنفذ 135). وتتمثل طريقة إصابتها في إنشاء جلسة تحكم عن بُعد وتوجيه النظام لتنزيل الدودة باستخدام TFTP.EXE. استهدفت دودة Welchia تحديدًا الأجهزة التي تعمل بنظام ويندوز XP. استخدمت الدودة بروتوكول ICMP ، وفي بعض الحالات أغرقت الشبكات بكمية كبيرة من حركة مرور ICMP مما تسبب في مشاكل. ^{[ 2 ]}

بمجرد دخول الدودة إلى النظام، تقوم بإصلاح الثغرة الأمنية التي استغلتها للوصول إليه (وبذلك تحمي النظام فعليًا من محاولات أخرى لاستغلال نفس أسلوب الاختراق)، ثم تُشغّل حمولتها، وهي عبارة عن سلسلة من تحديثات مايكروسوفت. بعد ذلك، تحاول إزالة دودة بلاستر عن طريق حذف ملف MSBLAST.EXE. إذا كانت لا تزال موجودة في النظام، فإن الدودة مُبرمجة على الإزالة الذاتية في 1 يناير 2004، أو بعد 120 يومًا من المعالجة، أيهما أقرب.

في سبتمبر 2003، تم اكتشاف الفيروس على شبكة الكمبيوتر التابعة لوزارة الخارجية الأمريكية، مما أدى إلى إغلاق شبكتهم لمدة 9 ساعات لإجراء الإصلاحات. ^{[ 3 ]}

• بلاستر (دودة حاسوبية) – دودة حاسوبية لنظام ويندوز 2003 
• القرصان الرمادي – هو قرصان يعمل بدون إذن أو بنية خبيثة 
• دودة مفيدة – برنامج خبيث ذاتي التكاثر، صفحات تعرض أوصافًا مختصرة لأهداف إعادة التوجيه 
• ساسر (دودة حاسوبية) – دودة حاسوبية 2004 
• جدول زمني لأبرز فيروسات وبرامج التجسس الحاسوبية - صفحات تعرض وصفًا موجزًا ​​لأهداف إعادة التوجيه 
• القبعة البيضاء (أمن الحاسوب) – مخترق حاسوب يمارس القرصنة بطريقة أخلاقية 

• معلومات سيمانتك حول Welchia / Nachi