Mededeling

Collapse
No announcement yet.

W32.Sasser.worm

Collapse
X
  •  
  • Filter
  • Tijd
  • Show
Clear All
new posts

  • W32.Sasser.worm

    Naam: W32.Sasser.g.worm
    Type: Internet Worm
    Besturing: Microsoft Windows
    Datum: 24 augustus 2004
    Risico: Laag

    Aliassen: W32.Sasser.G


    Eigenschappen:
    Sasser.g is een internetworm die zich verspreidt met behulp van een kwetsbaarheid in Microsoft Windows. Het betreft een nieuwe variant van W32.Sasser.worm.

    Enkel systemen werkend op Windows NT, 2000 en XP lopen gevaar.
    Na installatie zorgt het er direct voor dat het getroffen systeem niet kan worden afgesloten of opnieuw kan worden opgestart.

    Het hanteert een FTP server op poort 5554 via welke het zich verder probeert te verspreiden naar andere kwetsbare systemen. Hiervoor genereert het een willekeurige lijst van IP-nummers.



    Via poort 445 probeert het dit lek aan te spreken. Is het doelsysteem kwetsbaar dan wordt vervolgens via FTP het schadelijke wormbestand gedownload.

    Meer informatie over deze kwetsbaarheid vindt u hier:
    Microsoft Security Bulletin MS04-011

    Bron + info;
    http://www.virusalert.nl/?show=virus....Sasser.g.worm
    Grtz Lex.

    Kijk ook even naar ==> de huisregels <==, dit kan zeer verhelderend werken.
    Moederbord / Processor; Gigabyte GA-X58 Extreme / Core i7 920 2,66GHz @3,67GHz.
    Koeler; Thermal right 120 Ultra Extreme met Sharkoon 120x120x25mm fan.
    Geheugen / Harddisks; Dominator GT 6GB 1600MHz in Triple-channel / OCZ Agility 2 60GB (SSD), OCZ Agility 2 120GB (SSD).
    Videokaarten / Monitoren; 2x Club3d GTX460 Overclocked Edition in SLI / 2x Samsung 2253BW (22 inch).
    Branders; Plextor 820SA.
    Speakers; Logitech z5500.
    Toetsenbord / Muis; Logitech G15 / G5.
Sorry, you are not authorized to view this page
Working...
X