震盪波蠕蟲

Sasser蠕蟲，中文名為震盪波蠕蟲，也有人稱之為「殺手」蠕蟲。Sasser蠕蟲利用微軟WindowsNT內核平台上的LSASS漏洞，隨機的掃描其它網絡中計算機的IP端口，然後進行傳播。儘管可以利用防火牆阻止該電腦蠕蟲的傳播，但安全專家建議，給系統打上MS04-011 （頁面存檔備份，存於網際網路檔案館）補丁是最根本的解決措施。

殺手蠕蟲

技術名稱	Sasser
別名	震盪波蠕蟲
家族	Sasser家族
分類	電腦蠕蟲
感染系統	Windows
發現時間	2004年5月1日
來源地	德國下薩克森州羅滕堡
作者	Sven Jaschan

儘管該蠕蟲在Windows 2000、Windows XP上發作，不會感染安裝Windows 95/98/Me操作系統的計算機，但可以在這些操作系統上運行，而成為傳播源。

在該蠕蟲傳播的幾天內，相繼出現了Sasser.B，Sasser.C，Sasser.D，Sasser.E，Sasser.F等變種蠕蟲。其中的變種 E和變種 F是編寫者被逮捕之後出現的，因此，專家們普遍估計該蠕蟲的源代碼已經外泄。

2004年5月7日，一位來自德國下薩克森州羅滕堡的18歲少年Sven Jaschan因涉嫌編寫該蠕蟲而被捕。在接下來的訊問中，該少年已經承認此前的蠕蟲是他編寫的。2005年7月8日，德國Verden市法院認定他製造震盪波蠕蟲，四次改變數據和三次對計算機實施破壞有罪，判處21個月的緩刑，在緩刑期間必須完成30個小時的感化工作。

受影響的操作系統

• Microsoft Windows NT Workstation 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0終端服務器版Service Pack 6
• Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3，和Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP和Microsoft Windows XP Service Pack 1
• Microsoft Windows XP 64-Bit Edition Service Pack 1
• Microsoft Windows XP 64-Bit Edition Version 2003
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 64-Bit Edition

參閱

• 知名病毒及蠕蟲的歷史年表
• 電腦蠕蟲

外部連結

• 微軟的Sasser病毒專頁 （頁面存檔備份，存於網際網路檔案館）
• 瑞星「震盪波（Worm.Sasser）」病毒專殺工具
• 賽門鐵克專題介紹頁 （頁面存檔備份，存於網際網路檔案館）
• 震盪波蠕蟲案落下帷幕作者被判1年零9個月^{[永久失效連結]}eNet硅谷動力
• 可以預防震盪波的系統補丁 （頁面存檔備份，存於網際網路檔案館）