İçindekiler:
Tanımı - Sasser Worm ne anlama geliyor?
Bir Sasser solucanı, esas olarak Windows XP ve Windows 2000 gibi Microsoft işletim sistemlerini çalıştıran bilgisayarları hedefleyen bir bilgisayar solucanıdır. Sasser solucanı, savunmasız bir ağ bağlantı noktasını kullanarak iletir. Bu solucan, kullanıcı müdahalesi olmadan bir bilgisayardan diğerine kolayca yayılabilir.
Sasser solucanı ilk olarak Nisan 2004'te keşfedildi. W32.Sasser olarak bilinen kendi kendini yöneten solucanlar ailesine ait.
Techopedia, Sasser Solucanını Açıkladı
Sasser solucanı, Sven Jaschan adında bir Alman bilgisayar bilimi öğrencisi tarafından yazıldı. Solucan ilk olarak, sistemde güvenlik politikalarını uygulayan yerel güvenlik yetkilisi alt sistemi hizmeti (LSASS) adı verilen bir işlemde arabellek taşmasından yararlandığında fark edildi. Hızla birçok bilgisayara yayılma yeteneğine sahiptir. Sasser solucanı bir bilgisayara saldırmak için 445 numaralı TCP bağlantı noktasını kullanır. (Bazı Microsoft araştırmacıları ayrıca 139 numaralı bağlantı noktasını kullanabileceğini iddia etse de).
Kısa bir süre içinde, Sasser-A, Sasser-B ve Sasser-C varyantlarının dünyadaki yüzlerce bilgisayarı etkilediği bulundu.
W32.Sasser solucan ailesi, Windows 95, 98 ve Me işletim sistemlerini çalıştıran bilgisayarlarda da çalışabilir. Bazı sistemlerde solucan LSASS.EXE'nin çökmesine neden olarak sistemin yeniden başlatılmasına neden olabilir.
