Win32/Sasser.A は、Microsoft Windows の脆弱性を利用して活動するワームです。
そのサイズは、約15KBです。

注意：
以下の説明文では、Windowsオペレーティングシステムがインストールされたディレクトリを
%windir% と表記しています。

このワームが実行されると、このワームは自分自身を %windir%\avserve.exe としてコピーして、次のレジストリキーを作成して、システムの再起動時に活動を開始できるようにします。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
" avserve.exe" = "%windir%\avserve.exe"

このワームは、自分自身の唯一のコピーだけが感染したコンピュータ上で実行されるようにします。
（Mutexという仕組みで、自分自身が二重起動されないようにします。）

このワームは感染を広げるために、単純なFTPサーバー機能を備えており、TCP5554番ポートを開きます。これによって、Win32/Sasser.A ワームだけがアクセスして実行可能になる状態になります。

このワームは、Microsoft Windows が稼動しているマシンの脆弱性を調査して、445番ポートに接続することによって、CAN-2003-0553 に関する脆弱性を利用して攻撃することを試みます。その攻撃が成功した場合、このワームは上記FTP機能を使って、リモートマシンにワームをダウンロードします。このダウンロードされたワームは、 %windir% フォルダに、[ランダムな数字]_up.exe というファイル名で保存されます。

■Win32/Sasser.B および Win32/Sasser.C

Win32/Sasser.B および Win32/Sasser.C は、Win32/Sasser.A の亜種です。脆弱性のあるマシンを調査して、さらに広範囲に感染を広げることを試みるアルゴリズムを備えています。%windir% にコピーされるワームのファイル名は、avserve2.exe です。他の文字列もWin32/Sasser.Aとは異なる場合があります。

Microsoft Windowsの脆弱性：
このワームはWindowsの脆弱性を利用して活動することが知られています。詳細はMicrosoft社のセキュリティ情報をご参照ください。

http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.asp

この脆弱性を利用されると、攻撃者（ワーム）に様々な方法（悪意あるプログラムをインストールされたり、アカウントを作成されるなど）でリモートコンピュータをコントロールされてしまいます。上記Microsoft社のWebサイトでは感染されたプラットフォームに対する適用可能な修正プログラムを配布しています。

アンチウイルスプログラムの更新の有無に関わらず、対応する修正プログラムを適用してください。

注意：
Windows Me および Windows XP においては、ウイルスに感染したファイルを削除しても、自動的に復元されることがあります。これはWindowsが「システムの復元」機能を使っているためであり、この機能を無効にしてからシステムを再起動してください。

NOD32アンチウイルスは、ウイルス定義ファイルのバージョン1.745（Win32/Sasser.A）、1.746（Win32/Sasser.B）、1.747（Win32/Sasser.C）にて対応しています。