sorgente sasser

[lupin87]

Qualcuno mi potrebbe postare il sorgente del sasser?

[juninho85]

se vuoi posso passarti quello di gromozon,t'accontenti?

[lupin87]

chi è gromozon?

[yanoama]

Originariamente inviato da lupin87

Qualcuno mi potrebbe postare il sorgente del sasser?

Stai scherzando vero?

Originariamente inviato da juninho85

se vuoi posso passarti quello di gromozon,t'accontenti?

Originariamente inviato da lupin87

chi è gromozon?

http://www.google.com/search?source=...con+Google&lr=



Bye

[lupin87]

dico io...a che serve prendere in giro gli altri?se ho chiesto quel sasser è per sapere una cosa,non credi?

[yanoama]

Non ti sto prendendo in giro credimi
Però e quantomeno strano richiedere di postare i sorgenti di un virus su di un forum pubblico e visibile a tutti non credi ?
Al limite chiedi di postartelo in pvt, io non ce l'ho, altrimenti te lo avrei mandato.

Ciao

[lucas84]

Originariamente inviato da lupin87

se ho chiesto quel sasser è per sapere una cosa,non credi?

Cosa vuoi sapere? può darsi che ti si possa rispondere senza avere il sorgente, btw fino a poco tempo fa era disponibile su emule, prova

Ciao

[lupin87]

come faceva il virus a bloccare il computer?che scritta usava?come faceva a propagarsi?

[lucas84]

se non ricordo male il sasser aveva un bug nel codice ed ecco il motivo del riavvio, questo è quello che si legge dalle varie analisi fatte, anche il ragazzo ha confermato ciò, ciao

[Bugs Bunny]

io mi ricordo che si propagava direttamente da pc a pc causa una vulnerabilità nel servizio LSASS.
Il computer si riavviava perchè il sasser termina il processo lsass.exe che è di sistema,per cui il computer appena viene arrestato un processo di sistema si riavvia. Da quanto ricordo ci sono 5-6 varianti,tutte usano nomi dell'eseguibile infetto differenti,coe avserve.exe,avserve2.exe,Isass.exe o lsasss.exe (nn ricordo...)
per eviarlo basta avere la patch o il SP2

[lupin87]

come faceva a terminare il processo Isass.exe?come faceva a propagarsi?

[xcdegasp]

Originariamente inviato da lupin87

come faceva a terminare il processo Isass.exe?come faceva a propagarsi?

il comando kill ... dovresti cercare "killare un processo"

[lucas84]

Originariamente inviato da Bugs Bunny

Il computer si riavviava perchè il sasser termina il processo lsass.exe che è di sistema,per cui il computer appena viene arrestato un processo di sistema si riavvia.

Non terminava direttamente il processo, lsass.exe crashava per via di un buffer overflow, comunque ci sono 2000 schede sul sasser ti basta fare una ricerca su google, ti linko 2/3 pdf http://pferrie.tripod.com/papers/sasser.pdf
http://www.axia.org.uk/downloads/ASM...bj-2004-35.pdf
http://it.trendmicro-europe.com/glob...40812US_en.pdf

Ciao