Tweet
Naam: W32.Sasser.g.worm
Type: Internet Worm
Besturing: Microsoft Windows
Datum: 24 augustus 2004
Risico: Laag
Aliassen: W32.Sasser.G
Eigenschappen:
Sasser.g is een internetworm die zich verspreidt met behulp van een kwetsbaarheid in Microsoft Windows. Het betreft een nieuwe variant van W32.Sasser.worm.
Enkel systemen werkend op Windows NT, 2000 en XP lopen gevaar.
Na installatie zorgt het er direct voor dat het getroffen systeem niet kan worden afgesloten of opnieuw kan worden opgestart.
Het hanteert een FTP server op poort 5554 via welke het zich verder probeert te verspreiden naar andere kwetsbare systemen. Hiervoor genereert het een willekeurige lijst van IP-nummers.
Via poort 445 probeert het dit lek aan te spreken. Is het doelsysteem kwetsbaar dan wordt vervolgens via FTP het schadelijke wormbestand gedownload.
Meer informatie over deze kwetsbaarheid vindt u hier:
Microsoft Security Bulletin MS04-011
Bron + info;
Type: Internet Worm
Besturing: Microsoft Windows
Datum: 24 augustus 2004
Risico: Laag
Aliassen: W32.Sasser.G
Eigenschappen:
Sasser.g is een internetworm die zich verspreidt met behulp van een kwetsbaarheid in Microsoft Windows. Het betreft een nieuwe variant van W32.Sasser.worm.
Enkel systemen werkend op Windows NT, 2000 en XP lopen gevaar.
Na installatie zorgt het er direct voor dat het getroffen systeem niet kan worden afgesloten of opnieuw kan worden opgestart.
Het hanteert een FTP server op poort 5554 via welke het zich verder probeert te verspreiden naar andere kwetsbare systemen. Hiervoor genereert het een willekeurige lijst van IP-nummers.
Via poort 445 probeert het dit lek aan te spreken. Is het doelsysteem kwetsbaar dan wordt vervolgens via FTP het schadelijke wormbestand gedownload.
Meer informatie over deze kwetsbaarheid vindt u hier:
Microsoft Security Bulletin MS04-011
Bron + info;
