เวิร์ม Sasser คืออะไร - คำจำกัดความจาก techopedia

คำจำกัดความ - Sasser Worm หมายถึงอะไร

เวิร์ม Sasser เป็นเวิร์มคอมพิวเตอร์ส่วนใหญ่กำหนดเป้าหมายคอมพิวเตอร์ที่รัน Microsoft OS เช่น Windows XP และ Windows 2000 เวิร์ม Sasser ส่งผ่านโดยการใช้ประโยชน์จากพอร์ตเครือข่ายที่มีช่องโหว่ เวิร์มนี้สามารถแพร่กระจายจากคอมพิวเตอร์เครื่องหนึ่งไปยังอีกเครื่องหนึ่งได้อย่างง่ายดายโดยไม่รบกวนผู้ใช้

Sasser worm ถูกค้นพบครั้งแรกในเดือนเมษายน 2004 มันเป็นของตระกูลของหนอนตัวเองที่เรียกว่า W32.Sasser

Techopedia อธิบาย Sasser Worm

หนอน Sasser เขียนโดยนักเรียนวิทยาศาสตร์คอมพิวเตอร์ชาวเยอรมันชื่อ Sven Jaschan หนอนถูกพบครั้งแรกเมื่อมันใช้ประโยชน์จากบัฟเฟอร์ที่มากเกินไปในกระบวนการที่เรียกว่าบริการระบบย่อยของหน่วยงานรักษาความปลอดภัยท้องถิ่น (LSASS) ซึ่งบังคับใช้นโยบายความปลอดภัยในระบบ มันมีความสามารถในการแพร่กระจายไปยังคอมพิวเตอร์หลายเครื่องอย่างรวดเร็ว Sasser worm ใช้หมายเลขพอร์ต TCP 445 เพื่อโจมตีคอมพิวเตอร์ (แม้ว่านักวิจัยของ Microsoft บางคนอ้างว่าอาจใช้พอร์ต 139)

ภายในระยะเวลาอันสั้น Sasser-A, Sasser-B และ Sasser-C นั้นพบว่ามีผลกระทบต่อคอมพิวเตอร์หลายร้อยเครื่องทั่วโลก

เวิร์มตระกูล W32.Sasser ยังสามารถทำงานบนคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows 95, 98 และ Me ในบางระบบเวิร์มอาจทำให้ LSASS.EXE หยุดทำงานส่งผลให้รีบูตระบบ