震荡波蠕虫

Sasser蠕虫，中文名为“震荡波”蠕虫，也有人称之为“杀手”蠕虫。 Sasser蠕虫利用微软Windows NT内核平台上的LSASS漏洞，随机地扫描其它网络中计算机的IP端口，然后进行传播。在本地开辟后门。监听TCP 5554端口，做为FTP服务器等待远程控制命令。病毒以FTP的形式提供文件传送。黑客可以通过这个端口偷窃用户机器的文件和其他信息。 病毒开辟128个扫描线程。以本地IP地址为基础，取随机IP地址，疯狂的试探连接445端口，试图利用windows的LSASS 中存在一个缓冲区溢出漏洞进行攻击，一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播，攻击失败也会造成对方机器的缓冲区溢出，导致对方机器程序非法操作，以及系统异常等。