В този случай неговите създатели, които използват псевдонима Cyclone са скрили във злонамерения код текст относно политическата ситуация в Иран, съобщават от фирмата. В текста създателят се представя за иранец и обяснява социалната и политическата ситуация в неговата страна. Съдържанието на съобщението може да се прочете във Вирусната Енциклопедия на Panda Software. Заразените със Cycle.A компютри се рестартират на всеки 60 секунди. Необходимо е потребителите да свалят коригиращия пач на Microsoft за LSASS. Вирусът прониква през порт TCP45 и проверява уязвимостта на системата. Ако е така и е инсталирано приложението TFTP.EXE той изтегля свое копие с име CYCLONE.EXE. Независимо от това дали е успял да се копира на компютъра, пробивът води до срив в работата на LSASS.EXE приложението. Sasser.B продължава да бъде един от най-често откриваните вируси от безплатния online скенер Panda ActiveScan, информират от там.



idg.bg/index.php?mode=read&ID=975