Virus Cycle.A

molto simile a Sasser

(PubliWeb) Sulla Rete, dopo Sasser, ha iniziato a diffondersi un nuovo virus, appena individuato e denominato Cycle.A. Come era accaduto per Sasser, anche Cycle.A riesce ad aggredire quei PC affetti dalla vulnerabilità Lsass che caratterizza la maggior parte dei sistemi Windows. All'interno del codice del virus gli esperti di sicurezza hanno rintracciato un messaggio lasciato dal suo autore che dice di chiamarsi Cyclone e di essere un iraniano. Cycle.A cerca di intrufolarsi nei computer attraverso la porta Tcp45 per verificare se il sistema è vulnerabile, in caso affermativo Cycle.A fa in modo che il computer colpito scarichi una copia di se stesso chiamata CYCLONE.EXE.

Anche se il virus non riesce a scaricare una sua copia nel PC, il tentativo compiuto provoca un errore nel programma LSASS.EXE, obbligando la macchina a ravviarsi ogni 60 secondi.