Inhaltsverzeichnis:
Definition - Was bedeutet Sasser Wurm?
Ein Sasser-Wurm ist ein Computerwurm, der hauptsächlich auf Computer mit Microsoft-Betriebssystemen wie Windows XP und Windows 2000 abzielt. Der Sasser-Wurm überträgt durch Ausnutzen eines anfälligen Netzwerkports. Dieser Wurm kann sich ohne Benutzereingriffe leicht von einem Computer auf einen anderen ausbreiten.
Der Sasser-Wurm wurde erstmals im April 2004 entdeckt. Er gehört zu einer Familie selbstausführender Würmer, die als W32.Sasser bekannt sind.
Techopedia erklärt Sasser Worm
Der Sasser-Wurm wurde von einem deutschen Informatikstudenten namens Sven Jaschan geschrieben. Der Wurm wurde erstmals bemerkt, als er einen Pufferüberlauf in einem Prozess namens Local Security Authority Subsystem Service (LSASS) ausnutzte, der Sicherheitsrichtlinien für das System erzwingt. Es hat die Fähigkeit, sich schnell auf viele Computer auszubreiten. Der Sasser-Wurm verwendet den TCP-Port 445, um einen Computer anzugreifen. (Auch wenn einige Microsoft-Forscher behaupten, dass Port 139 verwendet wird).
Innerhalb kurzer Zeit wurde festgestellt, dass die Varianten Sasser-A, Sasser-B und Sasser-C Hunderte von Computern auf der ganzen Welt betreffen.
Die Wurmfamilie W32.Sasser kann auch auf Computern mit den Betriebssystemen Windows 95, 98 und Me ausgeführt werden. Auf einigen Systemen kann der Wurm zum Absturz von LSASS.EXE führen, was zu einem Neustart des Systems führt.
