萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 軟體知識 >  >> 系統工具

「震蕩波」Sasser 蠕蟲:利用 LSASS 漏洞掃描傳播,18 歲少年編寫獲緩刑

Sasser 蠕蟲(中文「震蕩波」/「殺手」)利用 Windows NT 內核 LSASS 漏洞(MS04-011),隨機掃描 IP 端口傳播。雖防火牆可阻斷,但打補丁才是根治。

影響範圍

  • 發作平台:Windows 2000 SP2/3/4、XP SP0/1、XP 64-bit、Server 2003 系列。
  • 可在 Win95/98/Me 運行但不發作,成為傳播源。

變種與作者

  • 數天內出現 B/C/D/E/F 變種;E/F 為作者被捕後出現,推測源碼外洩。
  • 2004-05-07 德國 18 歲少年 Sven Jaschan 被捕並供認;2005-07-08 判處 1 年 9 月緩刑 + 30 小時社區服務。

防禦核心

  1. 安裝 MS04-011 (KB841873) 修補 LSASS 漏洞。
  2. 防火牆封鎖 445/139/1025-1030 等高危端口。
  3. 關閉不必要的服務(如 RPC、Task Scheduler)。

此案為病毒作者被跨國追訴判刑的經典案例,推動了國際反網絡犯罪合作。

copyright © 萬盛學電腦網 all rights reserved