Attention Sasser vous cherche

Un nouveau ver baptisé Sasser est apparu samedi 01 mai 2004. Il ne se propage pas via la messagerie mais via le réseau. Il pénètre les systèmes Windows via une faille de Lsass.exe comme Blaster le faisait. Le but de mon post est de vous informer sur le fonctionnement IP de ce virus. Ils utilisent les ports :

         - Tcp 445 en sortie pour infecter les nouvelles station Windows.
         - Tcp 9996 en écoute pour les prise de main distante via un Shell.
         - Tcp 5554 en écoute Ftp.

Posté le 03 mai 2004 par _SebF