Vírus semelhante ao Sasser é descoberto

O cenário mudou, entretanto, como indicado pelo texto encontrado dentro do código do vírus. Neste texto, o criador do vírus – com pseudônimo Cyclone -afirma ser iraniano e se refere à situação política e social de seu país. O conteúdo inteiro desta mensagem pode ser lido na Enciclopédia de Vírus da Panda Software.

O Cycle.A tenta entrar pelos computadores através da porta de comunicação TCP45 para verificar se o sistema é vulnerável. Se for, o vírus causa a infecção no computador baixando uma cópia de si chamada CYCLONE.EXE. Entretanto, isto só acontecerá se a aplicação TFTP.EXE for instalada no sistema. A tentativa para o vírus entrar no sistema causa falhas na aplicação LSASS.EXE que faz o computador reiniciar a cada 60 segundos.

De acordo com Marcos Jason, diretor executivo da Panda Software, o problema real encontra-se no fato de que o código necessário para explorar este furo de segurança está em posse de muitas pessoas que podem incorporá-lo em suas criações. Conseqüentemente, é muito provável que novas variantes do Sasser e do Cycle, assim como o aparecimento de outros códigos maliciosos, apareçam no futuro.