Rumah Keamanan Apa itu cacing sasser? - definisi dari techopedia

Apa itu cacing sasser? - definisi dari techopedia

Daftar Isi:

Anonim

Definisi - Apa yang dimaksud dengan Sasser Worm?

Worm Sasser adalah worm komputer yang terutama menargetkan komputer yang menjalankan OS Microsoft seperti Windows XP dan Windows 2000. Cacing Sasser mentransmisikan dengan mengeksploitasi port jaringan yang rentan. Worm ini dapat dengan mudah menyebar dari satu komputer ke komputer lain tanpa campur tangan pengguna.


Cacing Sasser pertama kali ditemukan pada bulan April 2004. Cacing ini milik keluarga cacing pelaksana mandiri yang dikenal sebagai W32.Sasser.

Techopedia menjelaskan Sasser Worm

Cacing Sasser ditulis oleh seorang mahasiswa ilmu komputer Jerman bernama Sven Jaschan. Cacing ini pertama kali diketahui ketika mengeksploitasi buffer overrun dalam proses yang disebut layanan subsistem otoritas keamanan lokal (LSASS), yang memberlakukan kebijakan keamanan pada sistem. Ini memiliki kemampuan menyebar ke banyak komputer dengan cepat. Cacing Sasser menggunakan nomor port TCP 445 untuk menyerang komputer. (Meskipun beberapa peneliti Microsoft juga mengklaim mungkin menggunakan port 139).


Dalam waktu singkat, varian Sasser-A, Sasser-B dan Sasser-C ditemukan mempengaruhi ratusan komputer di seluruh dunia.


Keluarga cacing W32.Sasser juga dapat berjalan di komputer yang menjalankan OS Windows 95, 98 dan Me. Pada beberapa sistem, worm dapat menyebabkan LSASS.EXE lumpuh, mengakibatkan sistem reboot.

Apa itu cacing sasser? - definisi dari techopedia