Salut,
Le virus Sasser-a se copie dans le dossier Windows sous le nom avserve.exe et modifie la base de registre afin d'être exécuté à chaque redémarrage. entrée ajoutée :
HKLM|Software|Microsoft|Windows|CurrentVersion|Run|avserve = avserve.exe
Sasser-a utilise les ports TCP 445 et 9996 pour se connecter sur le réseau.
Voilà pour un peu plus d'info