Cuprins:
Definiție - Ce înseamnă Sasser Worm?
Un vierme Sasser este un vierme pentru computer care vizează în principal calculatoarele care rulează sisteme de operare Microsoft, cum ar fi Windows XP și Windows 2000. Viermele Sasser transmite prin exploatarea unui port de rețea vulnerabil. Acest vierme se poate răspândi cu ușurință de la un computer la altul fără interferențe ale utilizatorului.
Viermele Sasser a fost descoperit pentru prima dată în aprilie 2004. Face parte dintr-o familie de viermi care se execută cu sine, cunoscută sub numele de W32.Sasser.
Techopedia explică Sasser Worm
Viermele Sasser a fost scris de un student german de informatică pe nume Sven Jaschan. Viermele a fost observat pentru prima dată când a exploatat o depășire a tamponului într-un proces numit serviciu de subsistem al autorității locale de securitate (LSASS), care aplică politicile de securitate în sistem. Are capacitatea de a răspândi rapid pe multe calculatoare. Viermele Sasser folosește portul TCP numărul 445 pentru a ataca un computer. (Deși unii cercetători Microsoft susțin, de asemenea, că poate utiliza portul 139).
În scurt timp, s-a constatat că variantele Sasser-A, Sasser-B și Sasser-C afectează sute de calculatoare din întreaga lume.
Familia de viermi W32.Sasser poate fi rulată și pe computere care rulează sisteme de operare Windows 95, 98 și Me. În unele sisteme, viermele poate determina prăbușirea LSASS.EXE, ceea ce duce la o repornire a sistemului.
