Innholdsfortegnelse:
Definisjon - Hva betyr Sasser Worm?
En Sasser-orm er en datamaskine som hovedsakelig er rettet mot datamaskiner som kjører Microsoft OS som Windows XP og Windows 2000. Sasser-ormen overfører ved å utnytte en sårbar nettverksport. Denne ormen kan lett spres fra en datamaskin til en annen uten brukerinnblanding.
Sasser orm ble første gang oppdaget i april 2004. Den tilhører en familie av selvutførende ormer kjent som W32.Sasser.
Techopedia forklarer Sasser Worm
Sasser-ormen ble skrevet av en tysk informatikkstudent ved navn Sven Jaschan. Ormen ble først lagt merke til da den utnyttet en bufferoverskridelse i en prosess som ble kalt lokal sikkerhetstjenestesubsystemtjeneste (LSASS), som håndhever sikkerhetspolitikk på systemet. Den har muligheten til å spre seg raskt til mange datamaskiner. Sasser ormen bruker TCP-porten 445 for å angripe en datamaskin. (Selv om noen forskere fra Microsoft også hevder at de kan bruke port 139).
I løpet av kort tid ble det funnet at variantene Sasser-A, Sasser-B og Sasser-C påvirket hundrevis av datamaskiner rundt om i verden.
W32.Sasser-familien av ormer kan også kjøres på datamaskiner som kjører Windows 95, 98 og Me OS. På noen systemer kan ormen føre til at LSASS.EXE krasjer, noe som resulterer i systemstart.
