Recomendação do site Vírus Alerta...

Você pode se proteger contra os ataques do worm Sasser apenas atualizando seu anti-vírus, e também atualizando seu Windows 2000 ou XP, ou pode se aprofundar nos meandros desse ataque, saber como ele ocorre, qual é a vulnerabilidade que o worm explora, conhecer mais detalhes técnicos da vulnerabilidade descoberta em meados do mês de abril/2004.

Esse worm é único (a grosso modo veja bem, já que antes, em 2003, apareceu o Blaster) no universo dos vírus virtuais dos últimos anos, pois ele não é distribuído na forma de e-mail, o canal sempre presente há muitos anos no universo dos ataques virais.

Hoje, apenas três dias depois do aparecimento da epidemia causada pelo Sasser original, já são quatro as versões ou variantes conhecidas do worm SASSER: A, B, C e D. Embora as variantes B e D sejam as mais perigosas, deve-se estar preparado para quaisquer uma delas, inclusive porque são bastante similares.

Informações completas poderão ser obtidas, e ferramentas baixadas, se você clicar nos diversos links que indicamos abaixo.
 

Para se aprofundar mais nesse assunto, o site VÍRUS ALERTA - /va - recomenda a leitura dos seguintes artigos:

· Notícias sobre o Sasser na Web:

Novo worm de rede aparece: Sasser.A


Nova versão do SASSER aparece


Uma nova epidemia virótica é provocada por Sasser.A e B


Panda avisa que encontrou a variante D do Sasser

 

· Patch de correção da Microsoft (Boletim MS04-011)
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
 

· Ficha Técnica do worm Sasser, contendo muita informação técnica
 

· Vacinas Especiais
 

· Scan On-Line, Active Scan
 

Lembre-se o ideal é você baixar as vacinas e o patch de segurança, através de outra máquina, que não esteja contaminada. Se entretanto você. não tiver essa condição, impeça a reinicialização da máquina digitando o comando abaixo, numa janela de Prompt de Comando do Windows:

shutdown -a 

- lembre-se que você deve ter permissões de administrador local para poder usar este comando, e o da instalação do próprio patch e que deve se logar como tal antes de utilizá-lo...
 

Boa leitura!

Francisco Panizo

Material originalmente publicado pelo Boletim do site Vírus Alerta

O que a Microsoft informou sobre o Sasser...

What You Should Know About the Sasser Worm and Its Variants

Published: May 1, 2004 | Updated: May 3, 2004 - 6:30 P.M. Pacific Time

Microsoft teams have confirmed that the Sasser worm (W32.Sasser.A and its variants) is currently circulating on the Internet. Microsoft has verified that the worm exploits the Local Security Authority Subsystem Service (LSASS) issue that was addressed by the security update released on April 13 in conjunction with Microsoft Security Bulletin MS04-011.

IT Professionals: View the Technical Update on the Sasser Worm webcast, May 4, 9 a.m. or 6 p.m. Pacific Time.

To protect your computer against Sasser and its variants, do the following:

Step 1: Enable a Firewall

Before you take other steps, make sure you have a firewall activated to help protect your computer against infection. If you have a hardware firewall in place for your home or workplace connection, or if you use the firewall included with Microsoft® Windows® XP, the Sasser worm is most likely blocked. If your computer has been infected, activating firewall software will help limit the effects of the worm on your computer. For comprehensive guidance to installing and enabling a firewall, see the Microsoft Protect Your PC site.

Step 2: Install the Required Update

To help protect your computer against the Sasser worm and its variants, you must first download and install security update 835732, which was released with Microsoft Security Bulletin MS04-011. You can find update 835732 on the Windows Update Web site listed in the Critical Updates and Service Packs section. You can also download and install this update manually from the Microsoft.com Download Center. To find the download for your operating system, refer to Technical Security Bulletin MS04-011.

Note  If you installed the updates for MS04-011 manually or through Automatic Updates before Friday, April 30, then you are already protected against this issue.

Material originalmente publicado pela Microsoft

As páginas deste Site são atualizadas constantemente, de tal sorte que se você visitar sempre nossa Home Page, a cada vez poderá encontrar novidades, mais informações sobre alguns vírus importantes - ou novos vírus - novos métodos e/ou programas Anti-Vírus. Volte sempre, mande seu recado ou experiência para que possamos divulgar neste espaço.