Pierwsze pojawienie robaka miało miejsce 30 kwietnia 2004 roku i pierwotną jego wersję oznaczono jako Sasser.A. W ciągu kilku następnych dni pojawiły się mutacje robaka oznaczane kolejnymi literami alfabetu Sasser.B-Sasser.D. Wirus nie wymaga interakcji ze strony użytkownika, wykorzystuje bezpośrednio porty 445 i 139 (NetBIOS). Jego obecność objawiała się m.in. nagłym wyłączaniem się komputera. Ofiarą robaka stała się m.in. niemiecka poczta.

Aggredisce i sistemi operativi Windows 2000 e Windows XP, sfruttando un baco del componente LSASS (Local Security Authority Subsystem Service) causando un buffer overflow. La Microsoft aveva reso disponibile un aggiornamento del programma il 14 aprile 2004. Il fatto che il worm sia apparso pochi giorni dopo la patch che eliminava l'inconveniente, porta a pensare che esso sia stato realizzato applicando alla patch stessa delle tecniche di reverse engineering e prevedendo di infettare i milioni di computer su cui la patch non era stata installata.