Оглавление:
Определение - Что означает Sasser Worm?
Червь Sasser - это компьютерный червь, в основном предназначенный для компьютеров, работающих под управлением операционных систем Microsoft, таких как Windows XP и Windows 2000. Червь Sasser передает с использованием уязвимого сетевого порта. Этот червь может легко распространяться с одного компьютера на другой без вмешательства пользователя.
Червь Sasser был впервые обнаружен в апреле 2004 года. Он принадлежит к семейству самоуничтожающихся червей, известных как W32.Sasser.
Техопедия объясняет червя Сассера
Червь Sasser был написан немецким студентом по компьютерным наукам по имени Свен Яшан. Впервые червь был замечен, когда он использовал переполнение буфера в процессе, называемом службой локальной подсистемы безопасности (LSASS), который применяет политики безопасности в системе. Он имеет способность быстро распространяться на многие компьютеры. Червь Sasser использует TCP-порт 445 для атаки на компьютер. (Хотя некоторые исследователи Microsoft также утверждают, что могут использовать порт 139).
В течение короткого времени было обнаружено, что варианты Sasser-A, Sasser-B и Sasser-C затрагивают сотни компьютеров по всему миру.
Семейство червей W32.Sasser также может работать на компьютерах под управлением ОС Windows 95, 98 и Me. В некоторых системах червь может вызвать сбой LSASS.EXE, что приведет к перезагрузке системы.
