Hôm qua, Công ty phần mềm lớn nhất thế giới cho biết họ đang phối hợp với Cục điều tra liên bang (FBI), tổ chức Cảnh sát Quốc tế (Interpol) và Cơ quan mật vụ Mỹ truy tìm tác giả virus Sasser. Virus này đã lây nhiễm vào hơn 20 triệu máy tính chạy hệ điều hành Windows trên toàn cầu.

Hiện nay, Microsoft đang cùng với một số cơ quan chức năng ở Mỹ phân tích mã của Sasser và một chương trình trojan Agobot khai thác lỗi LSASS. Theo phân tích sơ bộ, mã của Sasser có một số điểm giống dòng virus Netsky. Tuy nhiên, họ từ chối cho biết chi tiết.

Cũng giống sâu Blaster xuất hiện mùa hè trước, Sasser tự động tấn công vào hệ thống mà không cần có sự tác động của con người. Sâu này có khả năng quét dò tìm lỗ hổng trong hệ thống khi hệ thống đó đang vào mạng, bắt máy tính phải khởi động lại liên tục, gây cản trở cho công việc tải và cài đặt các miếng vá bảo mật.

Cùng ngày, các chuyên gia bảo mật cảnh báo về sự xuất hiện hai biến thể mới Sasser.B và Sasser.C. Hai virus này được bổ sung và khắc phục những điểm yếu ở phiên bản trước. Họ khuyến cáo người dùng hãy tải phần mềm cập nhật của Microsoft để bít lỗi mà virus này khai thác để tấn công. Từ hôm thứ 6 đến nay khách hàng đã tải hơn 150 miếng vá để bít lỗ hổng mà virus này khai thác trong Windows.

Thông tin chi tiết về cách ngăn chặn Sasser, người dùng có thể tham khảo:

Sasser tấn công vào máy chủ Windows và các phiên bản khác