WORM_SASSER.B
概　要
対応方法
詳　細
感染状況

参　照

 最新パターンファイル |

ウイルスタイプ: ワーム

別　名: サッサー, W32/Sasser.worm.b, W32.Sasser.B.Worm, W32/Sasser.B

感染報告の有無 : なし

破壊活動の有無: なし

プラットフォーム: Windows 95, 98, NT, 2000, ME, XP, Server2003

暗号化: なし

危険度:

感染報告:

ダメージ度:

 中

感染力:

 中

特　徴: 
　これはワームに分類されるトロイの木馬型不正プログラムです。このワームはセキュリティホールを利用して攻撃対象のコンピュータをリモートコントロールし、FTPで自身のコピーを転送後実行します。ただし、日本語版 Windows 2000 ではリモートコントロールが行なえず、結果的にワーム活動自体が失敗する場合があります。

　このワームの利用するセキュリティホールは Windows 2000/XP の「LSASSの脆弱性 (CAN-2003-0533)」と呼ばれるセキュリティホールです。このセキュリティホールを利用できるのはWindows 2000/XP のみであるため、それ以外のWindows 95/98/ME/NT/Server2003 などのシステムに侵入することはできません。ワームの被害に遭わないために、またセキュリティの観点からも以下のマイクロソフト社の説明を参照し、セキュリティホールを修正してください：

　このワームによるセキュリティホールへの攻撃はTCPポート445番に対して行なわれます。このセキュリティホールへの攻撃を受けたコンピュータは以下のようなエラーメッセージを表示してWindowsが再起動してしまうことがあります（注：以下は英語版のメッセージです）：

LSA Shell

System Shutdown

このウイルスに関しては次の情報も参照してください。
対応方法
詳細
感染状況

情報公開日: 2004/05/02


ウイルスデータベース検索

このウイルス情報に関して. こちらのアンケートにお答えください。