|
Nombre: W32/Sasser
Tipo: Gusano de Internet
Alias:Sasser, W32/Sasser-A, W32/Sasser.worm, Win32/Sasser.A,
WORM_SASSER.A
Plataforma: Windows NT, 2000, XP, 2003
Puerto: TCP 445, 5554 y 9996
Tamaño: 15,872 bytes (PECompact)
Fecha: 1/may/04
Gusano que para propagarse a otros equipos, aprovecha la vulnerabilidad
en el proceso LSASS (Local Security Authority Subsystem). Sólo afecta a
equipos Windows 2000/XP y Windows Server 2003 sin actualizar.
Los síntomas de la infección son:
Aviso de reinicio del equipo en 1 minuto.
Tráfico en los puertos TCP 445, 5554 y 9996.
Para información más detallada piche aquí.
|