Variantes do worm Sasser continuam a aparecer

Mesmo depois do autor confesso do worm Sasser ter sido preso, novas variantes do worm continuam a aparecer na internet.

Desde a prisão de Sven Jaschen, autor do worm Sasser, já foram detectadas duas novas variantes.

Tanto a variante [link=http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.e.worm.html]Sasser E[/link] como a variante [link=http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.f.worm.html]Sasser F[/link] exploram a falha existente no componente com o nome de Local Authority Subsystem Service (LSASS) e para a qual a Microsoft já tinha disponibilizado um patch de segurança.

A polícia alemã inicialmente afirmou que a variante E era da autoria de Sven Jaschen mas que ainda não tinha sido detectada pelas empresas de antivírus mas com o aparecimento da variante F várias questões se colocam sobre quem estará a criar as novas variantes.

A variante E tal como as anteriores, eliminava dos sistemas operativos infectados o worm Bagle.x e Bagle.w mas a variante F já não elimina nenhuma informação.