Sasser Worm

Författare: Robert Simon
Skapelsedatum: 17 Juni 2021
Uppdatera Datum: 12 Maj 2024
Anonim
Net-Worm.Win32.Sasser On a Physical PC Network
Video: Net-Worm.Win32.Sasser On a Physical PC Network

Innehåll

Definition - Vad betyder Sasser Worm?

En Sasser-mask är en datormask som huvudsakligen är inriktad på datorer som kör Microsoft OS som Windows XP och Windows 2000. Sasser-worm sänder genom att utnyttja en sårbar nätverksport. Denna mask kan lätt spridas från en dator till en annan utan användarstörningar.

Sasser-mask upptäcktes först i april 2004. Den tillhör en familj av självutförande maskar som kallas W32.Sasser.


En introduktion till Microsoft Azure och Microsoft Cloud | I hela denna guide kommer du att lära dig vad cloud computing handlar om och hur Microsoft Azure kan hjälpa dig att migrera och driva ditt företag från molnet.

Techopedia förklarar Sasser Worm

Sasser-masken är skriven av en tysk datavetenskapsstudent vid namn Sven Jaschan. Ormen märktes först när den utnyttjade ett buffertöverskridande i en process som kallas den lokala säkerhetsmyndighetens undersystemtjänst (LSASS), som upprätthåller säkerhetspolicyn i systemet. Det har förmågan att spridas till många datorer snabbt. Sasser worm använder TCP-portnummer 445 för att attackera en dator. (Även om vissa Microsoft-forskare hävdar att de kan använda port 139).

Inom kort tid befanns varianterna Sasser-A, Sasser-B och Sasser-C påverka hundratals datorer runt om i världen.

W32.Sasser-familjen av maskar kan också köras på datorer med Windows 95, 98 och Me OS. På vissa system kan ormen orsaka att LSASS.EXE kraschar, vilket kan leda till omstart av systemet.