Indholdsfortegnelse:
Definition - Hvad betyder Sasser Worm?
En Sasser-orm er en computerorm, der hovedsageligt er rettet mod computere, der kører Microsoft OS'er, såsom Windows XP og Windows 2000. Sasser-orm transmitterer ved at udnytte en sårbar netværksport. Denne orm kan nemt sprede sig fra en computer til en anden uden brugerinterferens.
Sasser orm blev første gang opdaget i april 2004. Den tilhører en familie af selvudførende orme kendt som W32.Sasser.
Techopedia forklarer Sasser Worm
Sasser-ormen blev skrevet af en tysk datalogistuderende ved navn Sven Jaschan. Ormen blev først bemærket, da den udnyttede en bufferoverskridelse i en proces, der kaldes lokal sikkerhedsmyndighedens undersystemtjeneste (LSASS), som håndhæver sikkerhedspolitikker på systemet. Det har evnen til at sprede sig hurtigt til mange computere. Sasser orm bruger TCP-port nummer 445 til at angribe en computer. (Selvom nogle Microsoft-forskere også hævder, at de muligvis bruger port 139).
I løbet af kort tid viste det sig, at varianterne Sasser-A, Sasser-B og Sasser-C påvirkede hundreder af computere rundt om i verden.
W32.Sasser-familien af orme kan også køre på computere, der kører Windows 95, 98 og Me OS. På nogle systemer kan ormen forårsage, at LSASS.EXE går ned, hvilket resulterer i en genstart af systemet.
