מהי תולעת סאסר? - הגדרה מטכנולוגיה

הגדרה - מה הפירוש של סאסר וורם?

תולעת סאסר היא תולעת מחשבים הממוקדת בעיקר למחשבים שמפעילים מערכות הפעלה של מיקרוסופט כמו Windows XP ו- Windows 2000. תולעת סאסר משדרת על ידי ניצול יציאת רשת פגיעה. תולעת זו יכולה להתפשט בקלות ממחשב למחשב אחר ללא הפרעות משתמשים.

תולעת סאסר התגלתה לראשונה באפריל 2004. היא שייכת למשפחה של תולעים שמוציאות להורג עצמית המכונה W32.Sasser.

Techopedia מסביר את Sasser Worm

תולעת סאסר נכתבה על ידי סטודנט גרמני למדעי המחשב בשם סוון ג'שאן. התולעת הבחינה לראשונה כאשר ניצלה את חציית המאגר בתהליך שנקרא שירות תת מערכות רשות האבטחה המקומית (LSASS), אשר אוכפת את מדיניות האבטחה במערכת. יש לו את היכולת להתפשט למחשבים רבים במהירות. תולעת סאסר משתמשת ביציאת TCP מספר 445 כדי לתקוף מחשב. (למרות שחלק מחוקרי מיקרוסופט טוענים שהוא עשוי להשתמש בפורט 139).

תוך זמן קצר נמצאו הגרסאות Sasser-A, Sasser-B ו- Sasser-C כמאות מחשבים ברחבי העולם.

משפחת התולעים W32.Sasser יכולה לפעול גם במחשבים עם מערכות הפעלה Windows 95, 98 ו- Me. במערכות מסוימות התולעת עלולה לגרום לקרסול של LSASS.EXE, וכתוצאה מכך אתחול מחדש של המערכת.