⬇ Scarica il santino: ·
Il demone Sasser, che cadeva senza essere invitato
Leggenda
Tra aprile e maggio 2004 un verme sfruttò un buffer overflow nel servizio LSASS di Windows e si propagò da solo, senza bisogno che qualcuno cliccasse alcunché. Faceva crollare e riavviare le macchine in tutto il mondo, fermando banchi di compagnie aeree, ospedali e agenzie di stampa. Il suo autore era un adolescente tedesco, che aveva scritto anche varianti di Netsky e fu condannato nel 2005.
Esorcismo
Si esorcizza aggiornando presto (MS04-011). Si bloccano le porte SMB e LSASS, TCP 445 e 139, da ogni rete non fidata, e si tiene acceso il firewall dell'host, perché un verme che non chiede permesso va fermato prima della porta.