Sasser.C
- Tercera variante de Sasser
Por:
Francisco Ramos
Nombre:
Sasser.A, Worm.Win32.Sasser.a
Resumen:
Encontrado el 3
de Mayo del 2004, Sasser.C es una variante de más de Sasser.A,
que no logró tener mucho éxito, sin embargo esta
nueva versión se está replicando a gran velocidad.
Sasser es un gusano
de Internet que se extiende a los usuarios utilizando la vulnerabilidad
MS04-011 (LSASS), ésta vulnerabilidad se debe fundamentalmente
a una sobre carga del buffer en el servicio local de seguridad
y afecta: Windows XP o Windows 2000, que no hayan sido parchados
y no tengan un firewall.
Recomendamos
revisar:http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
EL síntoma
típico de infección es la existencia de un archivo:
'C:\win.log' y que la computadora envié el mensaje de choque
con el programa 'LSASS.EXE'.
Se genera tráfico
TCP en los puertos 445, 5554 y 9996.
así se ve
en WIN2000:
así se ve
en WINXP:
Desinfección:
Para ello recomendamos
bajar el siguiente fix:
F-secure detecta
y elimina este gusano con la actualización del 3 de Mayo
del 2004.
Gergely Erdelyi,
F-Secure Corporation
