Con số này cho thấy lượng máy tính nạn nhân cao hơn nhiều so với những thông báo vừa qua của các công ty phần mềm an ninh. Vấn đề thống kê tổng số PC bị tấn công hiện nay vẫn khá phức tạp với nhiều nguồn thông tin khác nhau.

Ngay sau khi xuất hiện hôm 30/4, Sasser đã lây lan ra khắp thế giới và hiện nay đã xuất hiện 4 biến thể khác nhau của nó. Ở những thống kê ban đầu, Trung tâm theo dõi biến động mạng của Viện SANS (Mỹ) cho biết có “hàng trăm nghìn máy tính bị nhiễm Sasser”. Tuy nhiên, trong những ngày qua, số thông báo lượng máy bị nhiễm virus đã liên tục thay đổi và khác nhau tùy theo ghi nhận của mỗi công ty an ninh mạng.

Thống kê trên mạng máy chủ của hãng Akamai cho biết có khoảng từ 500 nghìn đến 700 nghìn máy tính Windows bị tấn công. Hãng Symantec thì tuyên bố mạng khảo sát của họ đã ghi nhận ít nhất 10.000 PC bị “dính” virus nhưng tổng số trên toàn cầu thì có thể là “hàng trăm nghìn máy”. Đến ngày hôm qua, Symantec đã nâng tổng số máy bị nhiễm mà họ ghi nhận lên 100.000, tức là gấp 10 lần so với ghi nhận một ngày trước đó. Tuy nhiên, Alfred Huger, Giám đốc công nghệ của Symantec, cho biết sự gia tăng này không phải là vì virus phát tán nhanh mà là do các công cụ quét được tăng cường, và nhờ đó xác định được thêm nhiều mục tiêu đã bị tấn công. Từ phía khách hàng dùng phần mềm của họ, Symantec đến nay mới nhận được 8.000 thông báo về sâu Sasser.

Theo thông báo của hãng Networks Associates, có tới 80% máy tính bị tấn công là PC gia đình và học sinh các trường đại học, trong khi khối doanh nghiệp lại bị tấn công ở mức độ nhẹ hơn nhiều so với thời gian sâu Blaster tấn công tháng 8/2003. Vincent gullotto, Phó chủ tịch hãng này, cho rằng, thực ra điều này còn nguy hiểm hơn nhiều xét về độ an toàn của Internet nói chung, nhất là khi virus sẽ còn ẩn nấp trên mạng một thời gian dài sau đợt bùng phát và nhiều người sử dụng gia đình không biết cách xử lý như thế nào. Ông này còn cho rằng con số 1,5 triệu người tải công cụ quét Sasser của Microsoft nói trên không phải là một thước đo chính xác vì rất nhiều khách hàng không bị virus nhưng vẫn cẩn thận download công cụ đó về.

Tại Việt Nam, Trung tâm an ninh an ninh mạng BKIS (Hà Nội) trong mấy ngày qua đã nhận được khoảng 120 e-mail và điện thoại thông báo hoặc hỏi về virus Sasser. “Trung bình cứ 5 phút chúng tôi lại nhận được một cuộc gọi về vấn đề Sasser. Tuy nhiên, đến ngày hôm nay thì đã giảm nhiều”, Nguyễn Tử Quảng, Giám đốc Trung tâm, cho biết. Theo chuyên gia này, số máy bị tấn công ở Việt Nam, mặc dù chưa có số thống kê chính thức, có thể là cao hơn nhiều vì mỗi thông báo từ một doanh nghiệp đồng nghĩa với một mạng nhiều máy tính liên quan.