Non sono ancora state pubblicate nuove news.
La Community di SWZone.it
CHI E´ E COSA FA
Vi
avevamo avvisati per tempo dell´aggiornamento Microsoft (*) e di quanto stava per
succedere. Se avete errori ricorrenti con lsass.exe significa che non siete stati previdenti
e che siete alle prese con un nuovo internet worm di ampia diffusione.
Descrizione :
W32/Sasser.worm.a (McAfee) Identificato il 30 aprile 2004Alias
:W32.Sasser.Worm (Symantec) W32/Sasser.A (F-Secure) W32/Sasser-A (Sophos)OS interessati :
Il worm sfrutta una vulnerabilità dei sistemi operativi non aggiornati, che tramite un sovraccarico di buffer permette l´esecuzione di codice ostile sulla macchina bersaglio.Non si diffonde via mail nè ha bisogno di alcuna azione da parte dell´utente vittima : si propaga mediante scansione casuale di indirizzi IP sulla porta TCP 445.
Non appena identifica un sistema non aggiornato e non protetto adeguatamente da firewall crea un ftp script sulla macchina vittima : servirà ad attivare un semplice server ftp che permetterà il download e l´esecuzione del worm.L´host infetto accetterà il traffico sulla porta TCP 5554.Sasser si replica nella directory di sistema creando eseguibili col nome di una sequenza numerica di 4 o 5 cifre seguita da _up.exe ( ad esempio c:\WINDOWS\system32\11583_up.exe ).Sintomi principali :
