Il s'agit de Sasser, dont le nom complet est W32.Sasser.worm.
Contrairement à ceux qui pullulent depuis quelques temps, ce virus ne se transmet pas par l'intermédiare des messageries electroniques et de pièces jointes infectées.
Sont arrivée est totalement transparente, si le PC n'est pas protégé et mis à jour régulièrement.
En fait, sasser utilise une faille de sécurité de Windows XP, 2000 ou server 2003, annoncée le 13/04/2004 par Microsoft.
Son fonctionnement est assez similaire à celui de Blaster qui a fait des ravages l'été dernier.
Une fois installé sur un PC, celui-ci se sert de la connexion internet pour trouver un autre PC non protégé et vulnérable.
Une fois activé, dès qu'une connexion internet est détectée l'écran suivant s'affiche :
Il ne reste plus qu'une minute avant que l'ordinateur ne redémarre de façon automatique, perdant ainsi toutes les informations non sauvegardées.
Microsoft à mis en ligne un tutoriel complet pour éradiquer totalement ce virus :
