Ny internet-orm udnytter frygten for Sasser

Sasser har manifesteret sig som de seneste dages ultimative virusplage, og varianter af ormen analyseres af sikkerhedseksperter over hele verden. Det viser sig, at der er flere relationer mellem Sasser og NetSky.

En del internetbrugere har på det seneste modtaget en e-mail, som spiller på folks bekymring for at blive inficeret af Sasser. Den hævder at stamme fra kendte antivirus-selskaber, og skulle indeholde et program, som kan slette Sasser fra computere, som er inficerede med ormen.

I e-mailen advares modtageren om, at computeren er inficeret med Sasser. Derfor opfordres brugeren til at klikke på den vedhæftede fil, og køre programmet. Dermed skulle den blive renset for Sasser, men bliver i virkeligheden inficeret med en variant af NetSky.

Virusanalytikere vurderer, at det ikke er den eneste relation mellem Sasser og Netsky. Rent faktisk er det næsten helt sikkert, at NetSky's forfattere også har fremstillet Sasser. Det danske sikkerhedsselskab CSIS oplyser, at flere ligheder i koden peger i retning af, at der er tale om samme ophav.