Експерти в областта на компютърната безопасност откриха нов интернет червей, който се разпространява използвайки грешка в кода на Sasser. На сайта на списание New scientist, се съобщава, че вирусът, получил названието Dabber, сканира световната мрежа и открива компютри, вече заразени със Sasser. Прониквайки в компютъра Dabber се самоинсталира в Windows и след като се стартира унищожава напълно своя предшественик. Приключвайки с това благородно дело, той започва (както всеки уважаващ себе си червей) да се саморазпространява отново, сканирайки интернет за още компютри, заразени с не дотам благородния Sasser.
По време на изследванията експертите отбелязват, че кодът на червея Dabber е написан на основата на друг вирус - Doomran, който извършваше аналогична процедура върху компютри, заразени с небезизвестния вирус от близкото минало - MyDoom.
Dabber беше открит скоро след като бе арестуван 18-годишният младеж от Германия, който е смятан за автор на Sasser. Да си припомним, че първата поява на Sasser бе регистрирана на 30 април т.г.
|