Sasser

Sasser on tietokonemato, joka leviää Windows 2000 ja Windows XP -käyttöjärjestelmissä olevan haavoittuvuuden kautta käyttäen puskuriylivuotoa LSASS-palvelussa (Local Security Authority Subsystem Service).

Vaikutus

Tartunnan saaneeseen koneeseen ilmestyy tiedosto 'C:\win.log' sekä 'LSASS.EXE' kaatuilee, aiheuttaen tietokoneen uudelleenkäynnistymisen itsekseen.

Sasserin käyttämät portit

• 445/TCP: - Madon hyökkäykseen käyttämä portti
• 5554/TCP: - FTP-palvelin saastuneella järjestelmällä
• 9996/TCP: - Madon avaama komentotulkki alttiilla järjestelmillä

Torjunta

Mato ei pääse koneisiin, joissa on oikein konfiguroitu palomuuri, Microsoftin kriittinen tietoturvapäivitys 835732 tai Windows 2000:a vanhempi Windows-käyttöjärjestelmä.

Aiheesta muualla

• Ohjeet poistamiseen digitodayn sivulla