Nowa mutacja wirusa W32/Sasser.worm.C

[netsec]

Pojawiła się już nowa mutacja wirusa W32/Sasser.worm wersja C.
W stosunku do wersji pierwotnej B nie zmieniła się nazwa głównego pliku
wirusa vserve2.exe.
Kopie wirusa przechowywane są w plikach z nazwami w takim formacie
jak np.11583_up.exe.

Objawy: Podczas używania komputera po 15 minutach pojawia się okno
z błędem pliku lsass.exe (systemowy) , a następnie alert o resecie za
60 sekund.

Opis zmutowanego wirusa jest tu:

MacAfee - vil.nai.com/vil/content/v_125009.htm
Symantec -
securityresponse.symantec.com/avcenter/venc/data/w32.sasser.c.worm.html
Ponieważ jeszcze nie wszystkie programy antywirusowe go wykrywają, to
można usunąć wirusa ręcznie.
W tym celu należy:

- Włączyć firewall lub Zaporę w XP.
- Wyłączyć przywracanie systemu (XP i Me).
- Uruchomić system w trybie awaryjnym.
- Odszukać i skasować główny plik wirusa avserve2.exe oraz jego kopie.

Po tym należy uruchomić komputer w normalnym trybie i pobrać poprawkę
opisaną tu:
www.microsoft.com/technet/security/bulletin/MS04-011.mspx
Symantec udostępnił narzędzie do jego usuwania wszystkich wersji
W32.Sasser
securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html

[halszka2]

Mój worm. nie byl mutacją, ale także nieźe mi narozrabiał. Kopiowal
wszystko ,co było akurat otwarte i w efekcie blokował komputer.
Chcę Ci podziękować za poradę .Zrobiłam tak, jak napisałeś i po kłopocie. Przy
okazji poznałam nieco bliżej mego XP .Teraz już wiem ,gdzie szukać zapory,
gdzie blokwać przywracanie systemu .Najtrudniej było mi z uruchomieniem systemu
awaryjnego. Napracowałam sie przy tych poszukiwaniach, ale udało się. Była to
pierwsza samodzielnie wykonana potyczka z wirusem ,do tej pory zawsze wołałam
jakieos zaprzyjaźnionego kolegę.
Jeszcze raz dzięki.
Pozdrawiam
Halszka

[Gość: monika]

dzięki! dzięki Twoim poradom pozbyłam się dziada, problemy z uruchomieniem
laptopa w trybie awaryjnym miałam podobne jak halszka, ale na szczęście pomógł
mi mój 10-letni Syn:))))

[netsec]

Gość portalu: monika napisał(a):

> dzięki! dzięki Twoim poradom pozbyłam się dziada, problemy z uruchomieniem
> laptopa w trybie awaryjnym miałam podobne jak halszka, ale
> na szczęście pomógł mi mój 10-letni Syn:))))

Uruchamianie Windows 2000 lub XP w trybie awaryjnym:
Po włączeniu komputera, trzymaj CTRL, a potem z menu wybierz tryb awaryjny.

[marta_km]

Młody kazał wcisnąć F8 (skąd on to wiedział??:) Już od wczoraj nie mam dziada
na razie nie powrócił - sprawdzałam. Łatkę też zainstalowałam.
Thx:)

[netsec]

netsec napisał:

> Uruchamianie Windows 2000 lub XP w trybie awaryjnym:
> Po włączeniu komputera, trzymaj CTRL, a potem z menu wybierz tryb awaryjny.

UPS, mała pomyłka! Uruchamianie Windows 2000 lub XP w trybie awaryjnym:
support.microsoft.com/default.aspx?scid=KB;PL;315222