A fertőzéssel a számítógép saját alhálózatában valamint véletlenszerűen generált IP címeken próbálkozik, a 445-ös portra csatlakozva. A fertőzéskor az LSASS.EXE programban található buffer túlcsordulásos hibát használja ki. Javasolt a Microsoft biztonságtechnikai értesítőjében megjelölt frissítő csomagok azonnali telepítése.

„A javítócsomaggal ellátott Windows verziókat a Sasser féreg már nem tudja megfertőzni” – mondja Szappanos Gábor a VirusBuster Kft. víruslaborának vezetője. „A féreg a terjedéséhez nem igényel felhasználói beavatkozást, segítséget, így különösen indokolt a javítócsomagok mielőbbi feltelepítése.”