Las variantes del gusano Sasser, entre las cuales se incluyen Sasser.A, Sasser.B, Sasser.C, Sasser.D, Sasser.E y Sasser.F, se propagan a través de Internet, atacando direcciones IP aleatorias, en las cuales intentan explotar la vulnerabilidad LSASS. En caso de que consigan explotar dicha vulnerabilidad con éxito, proceden a crear y ejecutar un script, llamado CMD.FTP, que procederá a descargar el gusano a través de FTP. Los productos Panda detectan dicho script como W32/Sasser.ftp. |