Sasser on tietokonemato, joka leviää Windows 2000 ja Windows XP -käyttöjärjestelmissä olevan haavoittuvuuden kautta käyttäen puskuriylivuotoa LSASS-palvelussa (Local Security Authority Subsystem Service).
Vaikutus
Sasserin arvioitiin vaikuttaneen miljooniin tietokoneisiin ja se etsii uusia kohteita niin aggressiivisesti, että tietokoneverkot tukkeutuvat paketeista. Madon ohjelmointivirhe aiheuttaa tietokoneiden sammumisen.
Tartunnan saaneeseen koneeseen ilmestyy tiedosto 'C:\win.log' sekä 'LSASS.EXE' kaatuilee.
Sasserin käyttämät portit
445/TCP: - Madon hyökkäykseen käyttämä portti 5554/TCP: - FTP-palvelin saastuneella järjestelmällä 9996/TCP: - Madon avaama komentotulkki alttiilla järjestelmillä http://www.f-secure.com/v-kuvaus/sasser.shtml
Torjunta
Mato ei pääse koneisiin, joissa on oikein konfiguroitu palomuuri, Microsoftin kriittinen tietoturvapäivitys 835732 http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx tai Windows 2000:a vanhempi Windows-käyttöjärjestelmä.
Microsoft julkaisi Windows XP Service Pack 2:n myötä muutoksia, joiden tavoitteena oli rajata Sasserin kaltaisten matojen pääsyä järjestelmiin.
Lähteet
Aiheesta muualla Ohjeet poistamiseen digitodayn sivulla
Luokka:Tietokonemadot