Innehållsförteckning:
Definition - Vad betyder Sasser Worm?
En Sasser-mask är en datormask som huvudsakligen är inriktad på datorer som kör Microsoft OS som Windows XP och Windows 2000. Sasser-mask överförs genom att utnyttja en sårbar nätverksport. Denna mask kan lätt spridas från en dator till en annan utan användarstörningar.
Sasser-mask upptäcktes först i april 2004. Den tillhör en familj av självutförande maskar som kallas W32.Sasser.
Techopedia förklarar Sasser Worm
Sasser-masken är skriven av en tysk datavetenskapsstudent vid namn Sven Jaschan. Ormen märktes först när den utnyttjade ett buffertöverskridande i en process som kallas den lokala säkerhetsmyndighetens undersystemtjänst (LSASS), som säkerställer säkerhetspolitiken i systemet. Det har förmågan att spridas till många datorer snabbt. Sasser worm använder TCP-portnummer 445 för att attackera en dator. (Även om vissa Microsoft-forskare hävdar att de kan använda port 139).
Inom kort tid befanns varianterna Sasser-A, Sasser-B och Sasser-C påverka hundratals datorer runt om i världen.
W32.Sasser-familjen av maskar kan också köras på datorer som kör Windows 95, 98 och Me OS. På vissa system kan ormen orsaka att LSASS.EXE kraschar, vilket resulterar i omstart av systemet.
