Sasser-Wurm

Definition - Was bedeutet Sasserwurm?

Ein Sasser-Wurm ist ein Computerwurm, der hauptsächlich auf Computer mit Microsoft-Betriebssystemen wie Windows XP und Windows 2000 abzielt. Der Sasser-Wurm überträgt ihn, indem er einen anfälligen Netzwerkport ausnutzt. Dieser Wurm kann sich ohne Benutzereingriff leicht von einem Computer auf einen anderen ausbreiten.

Der Sasser-Wurm wurde erstmals im April 2004 entdeckt. Er gehört zu einer Familie von selbstausführenden Würmern, die als W32.Sasser bekannt sind.

Technische.me erklärt Sasser Worm

Der Sasser-Wurm wurde von einem deutschen Informatikstudenten namens Sven Jaschan geschrieben. Der Wurm wurde zum ersten Mal bemerkt, als er einen Pufferüberlauf in einem Prozess namens LSASS (Local Security Authority Subsystem Service) ausnutzte, der Sicherheitsrichtlinien auf dem System erzwingt. Es hat die Fähigkeit, sich schnell auf viele Computer auszubreiten. Der Sasser-Wurm verwendet den TCP-Port 445, um einen Computer anzugreifen. (Obwohl einige Microsoft-Forscher auch behaupten, dass sie möglicherweise Port 139 verwenden).

Innerhalb kurzer Zeit wurde festgestellt, dass die Varianten Sasser-A, Sasser-B und Sasser-C Hunderte von Computern auf der ganzen Welt betreffen.

Die W32.Sasser-Familie von Würmern kann auch auf Computern unter Windows 95, 98 und Me ausgeführt werden. Auf einigen Systemen kann der Wurm zum Absturz von LSASS.EXE führen, was zu einem Neustart des Systems führt.