Índice:
Definição - O que significa Sasser Worm?
Um worm Sasser é um worm de computador direcionado principalmente a computadores executando SOs da Microsoft, como Windows XP e Windows 2000. O worm Sasser transmite através da exploração de uma porta de rede vulnerável. Esse worm pode se espalhar facilmente de um computador para outro sem interferência do usuário.
O worm Sasser foi descoberto pela primeira vez em abril de 2004. Pertence a uma família de worms auto-executáveis conhecidos como W32.Sasser.
Techopedia explica Sasser Worm
O worm Sasser foi escrito por um estudante alemão de ciência da computação chamado Sven Jaschan. O worm foi percebido pela primeira vez ao explorar uma saturação de buffer em um processo chamado LSASS (Local Security Authority Subsystem Service), que aplica políticas de segurança no sistema. Ele tem a capacidade de se espalhar para muitos computadores rapidamente. O worm Sasser usa o número da porta TCP 445 para atacar um computador. (Embora alguns pesquisadores da Microsoft também afirmem que pode usar a porta 139).
Em pouco tempo, as variantes Sasser-A, Sasser-B e Sasser-C afetaram centenas de computadores em todo o mundo.
A família de worms W32.Sasser também pode ser executada em computadores executando os sistemas operacionais Windows 95, 98 e Me. Em alguns sistemas, o worm pode causar falha no LSASS.EXE, resultando em uma reinicialização do sistema.
