震荡波蠕虫
| 常用名称 | 杀手蠕虫 |
| 技术名称 | Sasser |
| 别名 | 震荡波蠕虫 |
| 家族 | Sasser家族 |
| 分类 | 电脑蠕虫 |
| - 感染系统 | Windows |
| - 感染文件 | |
| 发现时间 | 2004年5月1日 |
| - 发现地点 | 未知 |
| - 来源地 | 德国下萨克森州罗滕堡 |
| 作者 | Sven Jaschan |
Sasser蠕虫，中文名为“震荡波”蠕虫，也有人称之为“杀手”蠕虫。 Sasser蠕虫利用微软WindowsNT内核平台上的LSASS漏洞，随机的扫描其它网络中计算机的IP端口，然后进行传播。尽管可以利用防火墙阻止该电脑蠕虫的传播，但安全专家建议，给系统打上MS04-011补丁是最根本的解决措施。
尽管该蠕虫在Windows2000、WindowsXP上发作，不会感染安装Windows 95/98/Me操作系统的计算机，但可以在这些操作系统上运行，而成为传播源。
在该蠕虫传播的几天内，相继出现了Sasser.B，Sasser.C，Sasser.D，Sasser.E，Sasser.F等变种蠕虫。其中的变种E和变种F是编写者被逮捕之后出现的，因此，专家们普遍估计该蠕虫的源代码已经外泄。
2004年5月7日，一位来自德国下萨克森州罗滕堡的18岁少年Sven Jaschan因涉嫌编写该蠕虫而被捕。在接下来的讯问中，该少年已经承认此前的蠕虫是他编写的。2005年7月8日，德国Verden市法院认定他制造震荡波蠕虫，四次改变数据和三次对计算机实施破坏有罪，判处1年另9个月的缓刑，在缓刑期间必须完成30个小时的感化工作。
受影响的操作系统
- Microsoft Windows NT Workstation 4.0 Service Pack 6a
- Microsoft Windows NT Server 4.0 Service Pack 6a
- Microsoft Windows NT Server 4.0 终端服务器版 Service Pack 6
- Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, 和 Microsoft Windows 2000 Service Pack 4
- Microsoft Windows XP 和 Microsoft Windows XP Service Pack 1
- Microsoft Windows XP 64-Bit Edition Service Pack 1
- Microsoft Windows XP 64-Bit Edition Version 2003
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 64-Bit Edition
参阅
外部连接
1个分类: 蠕虫病毒
Why are we here?
All text is available under the terms of the GNU Free Documentation License
This page is cache of Wikipedia. History