W32.Sasser.Worm

Der Wurm W32.Sasser.Worm versucht, die im Microsoft Bulletin MS04-011 beschriebene Sicherheitslücke auszunutzen. Er verbreitet sich, indem er über willkürlich gewählte IP-Adressen nach anfälligen Systemen sucht.

---

Hinweise:

• Rapid Release-Virusdefinitionen der Versionen 30/04/04 Rev. 70 (20040430.070) und höher erkennen diese Bedrohung.
• Der Wurm besitzt den MD5-Hash-Wert 0xA73C16CCD0B9C4F20BC7842EDD90FC20.

---

W32.Sasser.Worm kann auch auf Windows 95/98/Me-Computern ausgeführt werden (ohne diese jedoch zu infizieren). Obwohl diese Betriebssysteme nicht infiziert werden können, so können sie jedoch zur Weiterverbreitung des Wurms auf damit verbundene, anfällige Systeme verwendet werden. In diesem Fall verbraucht der Wurm sehr viele Ressourcen. Dadurch können Programme, so auch unser Entfernungsprogramm, nicht mehr richtig ausgeführt werden. (Auf Windows 95/98/Me-Computern sollte das Programm im abgesicherten Modus ausgeführt werden.)

Security Response hat Informationen zusammengestellt, um Netzwerkadministratoren beim Aufspüren von mit W32.Sasser.Worm infizierten Rechnern in ihren Netzwerken zur Hand zu gehen. Weitere Einzelheiten entnehmen Sie bitte dem englischsprachigen Dokument Detecting traffic due to LSASS worms.