Sisällysluettelo:
Määritelmä - mitä Sasser Worm tarkoittaa?
Sasser-mato on tietokonemato, joka kohdistuu pääasiassa tietokoneisiin, joissa on Microsoft OS -käyttöjärjestelmä, kuten Windows XP ja Windows 2000. Sasser-mato lähettää hyödyntämällä haavoittuvaa verkkoporttia. Tämä mato voi helposti levitä tietokoneesta toiseen ilman käyttäjän häirintää.
Sasser-mato löydettiin ensimmäisen kerran huhtikuussa 2004. Se kuuluu itsensä toteuttaviin matoihin, jotka tunnetaan nimellä W32.Sasser.
Techopedia selittää Sasser Worm
Sasser-mato on kirjoittanut saksalainen tietotekniikan opiskelija nimeltään Sven Jaschan. Mato havaittiin ensin, kun se käytti puskurin ylitystä prosessissa, jota kutsutaan paikallisiksi turvallisuusviranomaisten alijärjestelmäpalveluksi (LSASS), joka valvoo järjestelmän suojauskäytäntöjä. Sen kyky leviää nopeasti moniin tietokoneisiin. Sasser-mado hyökkää tietokoneeseen TCP-porttinumerolla 445. (Vaikka jotkut Microsoftin tutkijat väittävät myös, että se voi käyttää porttia 139).
Lyhyessä ajassa varianttien Sasser-A, Sasser-B ja Sasser-C todettiin vaikuttavan satoihin tietokoneisiin ympäri maailmaa.
W32.Sasser-matoperhe voi toimia myös tietokoneissa, joissa on Windows 95, 98 ja Me-käyttöjärjestelmät. Joissakin järjestelmissä mato voi aiheuttaa LSASS.EXE -kaatumisen, mikä johtaa järjestelmän uudelleenkäynnistykseen.
