擴展閱讀：

Sasser蠕蟲是一種計算機蠕蟲，主要針對運行Microsoft操作系統（如Windows XP和Windows 2000）的計算機。Sasser蠕蟲通過利用易受攻擊的網絡端口進行傳輸。可以很容易地從一臺計算機傳播到另一臺計算機，而無需用戶干預。由于該蠕蟲在傳播過程中會發起大量的掃描，因此對個人用戶使用和網絡運行都會造成很大的沖擊。

震蕩波（Sasser）于2004年4月30日爆發，短短的時間內就給全球造成了數千萬美元的損失，也讓所有人記住了04年的4月，該病毒為I-Worm/Sasser.a的第三方改造版本。與該病毒以前的版本相同，也是通過微軟的最新LSASS漏洞進行傳播，我們及時提醒廣大用戶及時下載微軟的補丁程序來預防該病毒的侵害。如果在純DOS環境下執行病毒文件，會顯示出譴責美國大兵的英文語句。

Sasser感染的系統包括Windows 2000、Windows Server 2003和Windows XP，病毒運行后會巧妙的將自身復制為%WinDir%napatch.exe，隨機在網絡上搜索機器，向遠程計算機的445端口發送包含后門程序的非法數據，遠程計算機如果存在MS04-011漏洞，將會自動運行后門程序，打開后門端口9996。

這種蠕蟲之所以被稱為Sasser，是因為它利用受感染操作系統上稱為LSASS(LocalSecurityAuthority Subsystem Service)的組件中的緩沖區溢出進行傳播。蠕蟲掃描不同范圍的IP地址，并連接到受害者的計算機，主要通過TCP端口445。

微軟對該病毒的分析表明，它也可能通過端口139傳播。幾個名為Sasser.B、Sasser.c和Sasser.D的變體在幾天內就出現了(最初的名稱是Sasser.A)。LSASS漏洞是Microsoft在發布蠕蟲之前，在2004年4月分期付款的每月安全包中修補的。

Sasser蠕蟲感染計算機的一個標志是其硬盤上存在文件C：WIN.LOG或C：win2.LOG，以及由于蠕蟲中使用的錯誤編碼而導致屏幕上出現LSASS.EXE的隨機崩潰。蠕蟲最常見的癥狀是由于蠕蟲崩潰LSASS.exe而出現的關閉計時器。

Sasser蠕蟲病毒是由一位名叫svenjaschan的德國計算機科學學生寫的。蠕蟲病毒最早是在一個名為localsecurity authority subsystem service（LSASS）的進程中利用緩沖區溢出進行攻擊時被發現的，該進程在系統上強制執行安全策略。它具有迅速擴展到許多計算機的能力。在很短的時間內，Sasser-a、Sasser-B和Sasser-C被發現影響了全球數百臺計算機。