/. 을 뒤적거리다 골때리는거 발견;
신종 웜에 대한 기사인데요..
Dabber라는 녀석입니다.
5554 포트 (sasser가 점유하는 포트죠)를 모니터하다 해당 포트에 active가 탐지되면 sasser의 ftp 루틴쪽 버그를 이용해서 자신을 설치한답니다.
그리고 골때림 하나 더-_-
자신을 설치하고선 sasser를 포함 알려진 몇가지 웜을 제거-_-한다는군요..
그리고는 백도어로 9898포트를 열어놓는답니다.

말 그대로 sasser에 감염된 머신만 걱정-_-하거나 신경써-_-야 하는 웜이죠..

- /. 의 포스트
http://slashdot.org/articles/04/05/14/2150220.shtml?tid=126&tid=172&tid=95

- The register
http://www.theregister.co.uk/2004/05/14/dabber_worm/