Sasser kommer måske fra Rusland

Internet-ormen Sasser har allerede nået sin fjerde generation og spreder sig fortsat på nettet. Finske F-Secure mener at ormeprogrammøren skal findes i Rusland. Det bekræftes af den danske virusanalytiker Peter Kruse. Han har gennemgået ormekoden og fundet tegn på, at ormen er programmeret af de samme personer, som står bag NetSky-virussen.

Mindst 17 varianter af NetSky er sendt i omløb på nettet i de sidste måneder - den seneste dukkede op i slutningen af marts. NetSky er skrevet af en gruppe, som kalder sig selv Skynet og angiveligt har hjemme i Rusland.

Programmørerne af NetSky har udkæmpet en krig med en anden gruppe, som står bag virussen Bagle. Begge programmer forsøger at slette hinanden på inficerede computere.

Den nye internet-orm Sasser passer dog ikke ind i dette billede. Sasser forsøger ikke at slette andre orme og indeholder heller ikke de beskeder, som typisk er gemt i NetSky-koden.

Men Peter Kruse fastholder, at der er mange fælles træk mellem Sasser og NetSky.Q.

»Selv om Sasser nu allerede består i tre varianter, har ormen ikke opnået samme effektive spredning som eksempelvis Blaster. Den udgør dog stadig en stor risiko for mange private brugere og dårligt beskyttede hjemme-arbejdspladser,« siger Peter Kruse.

Internet-ormen åbner en ftp-server på den inficerede computer, som andre orme og hackere kan bruge til at installere skadelig kode på systemet.