Az AVERT, a Network Associates vírusszakértői csoportja a „közepesen veszélyes” kategóriába sorolta a W32/Sasser.worm féreget és b változatát egyaránt. A közlemény szerint az új variánsok az otthoni és a vállalati felhasználók számára egyaránt közepes veszélyt jelentenek. A besorolást az előfordulások gyakorisága tette indokolttá.
A vírusok a Microsoft MS04-011 kódjelű sérülékenységét használják ki, lassan de teljesen automatikusan terjednek, és az internethez csatlakoztatott számítógépek véletlenszerűen generált IP című, frissítetlen Windows 2000 és XP rendszereit próbálják megfertőzni.
A vírusok AVSERVE.EXE vagy avserve2.exe néven másolják magukat a Windows rendszerkönyvtárba:
– %WinDir% AVSERVE.EXE vagy
– %WinDir% avserve2.EXE
Már a véletlenszerű keresés is a rendszer összeomlását okozhatja – ilyenkor Windows 2000 esetén felbukkan egy 60 másodperces visszaszámlálást jelző ablak, XP esetén pedig a következő hibaüzenet:
LSA Shell (Export Version) has encountered a problam and needs to close. We are sorry for the inconvenience.
A W32/Sasser.worm vírust április 30-án fedezték fel, a b variáns pedig május elsején
További információ a W32/Sasser.worm féregvírusról a
http://vil.nai.com/vil/content/v_125007.htm címen.
További információ a W32/Sasser.worm.b féregvírusról a
http://vil.nai.com/vil/content/v_125008.htm címen.
Nézd meg a legfrissebb cikkeinket a címlapon!
