W32.Sasser.Worm

Niveau de risque2 : Faible

Télécharger l'outil de suppression|Version imprimable

Découvert :: 30 Avril 2004
Mis à jour :: 13 Février 2007 12:24:01 PM
Egalement appelé :: W32/Sasser.worm.a [McAfee], WORM_SASSER.A [Trend], Worm.Win32.Sasser.a [Kaspersky, W32/Sasser-A [Sophos], Win32.Sasser.A [Computer Assoc, Sasser [F-Secure], W32/Sasser.A.worm [Panda]
Type :: Worm
Etendue de l'infection :: 15 872 octets
Systèmes affectés :: Windows 2000, Windows XP
Références CVE :: CAN-2003-0533

W32.Sasser.Worm est un ver qui tente d'exploiter la vulnérabilité décrite dans le Bulletin de sécurité MS04-011 de Microsoft. Il se propage en scannant des adresses IP de systèmes vulnérables, choisies de façon aléatoire.

Remarques :

Les définitions de virus Rapid Release, version 30/04/04 rev 70 (20040430.070) et supérieures, détectent cette menace.
L'algorithme de hash MD5 du ver est 0xA73C16CCD0B9C4F20BC7842EDD90FC20.
Symantec Security Response a créé un outil de suppression pour nettoyer toutes les infections de W32.Sasser.Worm.

W32.Sasser.Worm s'exécute sur les postes Windows 95/98/Me sans les infecter. Ces systèmes d'exploitation ne peuvent pas être infectés mais ils peuvent être utilisés pour infecter des systèmes vulnérables auxquels ils peuvent se connecter. Dans ce cas, le ver utilisera de nombreuses ressources afin d'empêcher l'exécution normale des programmes, y compris notre outil de suppression. (Sur les postes Windows 95/98/Me, l'outil doit être exécuté en mode sans échec.)

Dates de la protection antivirus

Version initiale des définitions Rapid Release1 Mai 2004
Dernière version des définitions Rapid Release28 Septembre 2010 révision 054
Version initiale des définitions Daily Certified1 Mai 2004
Dernière version des définitions Daily Certified28 Septembre 2010 révision 036
Date de la version initiale des définitions Weekly Certified1 Mai 2004

Cliquez si vous souhaitez une description plus détaillée des définitions de virus Rapid Release et Daily Certified.

Evaluation de la menace

Virulence

Niveau de virulence :Low
Nombre d'infections :50 - 999
Nombre de sites :More than 10
Répartition géographique :High
Contrôle de la menace :Easy
Suppression :Moderate

Dommages

Niveau de dommages :Low
Elément déclencheur :Ne s'applique pas
Résultat d'activation :Ne s'applique pas
Envoi de courrier électronique en masse :Ne s'applique pas
Supprime des fichiers :Ne s'applique pas
Modifie des fichiers :Ne s'applique pas
Diffuse des informations confidentielles :Ne s'applique pas
Dégrade les performances :Dégrade notablement les performances
Cause l'instabilité du système :Ne s'applique pas
Compromet les paramètres de sécurité :Ne s'applique pas

Distribution

Niveau de distribution :Medium
Objet du courrier électronique :Ne s'applique pas
Nom de la pièce jointe :Ne s'applique pas
Taille de la pièce jointe :Ne s'applique pas
Ports :TCP 445, 5554, 9996
Lecteurs partagés :Ne s'applique pas
Cible d'infection :Systèmes sur lesquels le correctif n'a pas été appliqué, vulnérables à l'exploit LSASS - MS04-011
Date de la pièce jointe :Ne s'applique pas

Rédigé par :Takayoshi Nakayama

Détails techniques