Sasser 새서

Sasser는 Windows의 LSASS 취약점을 이용해 네트워크로 확산한 웜입니다.

주로 당시 취약한 Windows XP와 Windows 2000 환경에 대한 전파 조건이 분석됐습니다. 이메일 첨부 파일을 여는 행위와 네트워크 서비스의 취약점 노출은 다른 경로입니다.

예를 들어 특정 서비스가 취약한 장치로 직접 연결되는 상황에서는 사용자의 문서 실행과 무관하게 감염이 진행될 수 있습니다.

Sasser.A와 Sasser.B 등 변종별 파일과 일부 동작 차이가 보고됐습니다. Blaster와 같은 웜 종류에 속해도 같은 취약점을 사용하는 것은 아닙니다.

서비스 충돌이나 반복 재시작만으로 Sasser라고 확정하지 않습니다. 실제 시스템과 패치 및 실행 근거가 필요합니다.