Descubierto un nuevo gusano, Cycle.A

l escenario ha cambiado, sin embargo, según se deduce del texto encontrado dentro de su código, en el que su autor -que se hace llamar Cyclone- dice ser iraní y hace alusión a la situación política y social de su país. El contenido íntegro de dicho mensaje se encuentra en la Enciclopedia de Virus de Panda Software.

Para llevar a cabo sus acciones, Cycle.A intenta acceder a los ordenadores a través del puerto de comunicaciones TCP 445 para comprobar si son vulnerables. En caso positivo, hará que el propio equipo afectado descargue una copia del gusano con el nombre CYCLONE.EXE. Sin embargo, esto solamente podrá llevarse a cabo si se encuentra instalada en el sistema la aplicación TFTP.EXE.
Además de esto, -e independientemente de si el gusano ha conseguido o no copiarse en el equipo- el intento de entrada del virus provoca un fallo en la aplicación LSASS.EXE que se traduce en un error del sistema que obliga al ordenador a reiniciarse cada 60 segundos.

Según Luis Corrons: "Era de esperar que antes o después algún otro
desaprensivo crease un nuevo virus que aprovechase la vulnerabilidad LSASS. El verdadero problema es que el código necesario para aprovechar dicho agujero de seguridad está en manos de muchas personas distintas que pueden incorporarlo a sus creaciones. Por ello, es muy probable que aparezcan no ya solamente nuevas variantes de Sasser y de Cycle, sino otros códigos
maliciosos que actúen de la misma manera que ellos".

Por su parte, la familia de gusanos Sasser -a la que ayer se unió la
variante E- sigue provocando incidencias entre los equipos de usuarios de todo el mundo. Para evitar que un equipo sea víctima de Cycle.A, Sasser y sus variantes, o de cualquier otro gusano que haga uso de la vulnerabilidad LSASS, es necesario instalar el parche que Microsoft ha publicado para corregirla, y que puede ser descargado desde
www.microsoft.com/technet/security/bulletin/MS04-011.mspx.