"TAP não sobrevive se se mantiver pública", garante Pinto Luz

[Info.]

a microsoft tem uma removal tool em:

http://www.microsoft.com/downloads/deta ... layLang=en

mas sejamos preventivos

1- manter o antivirus sempre com as definições actualizadas

2- o sasser aproveita-se de um buraco em alguns sistemas operativos... a microsoft informou no início de Abril para esse problema e desde essa altura que existe um patch para ele.... se ainda não o instalaram... façam-no por

http://www.microsoft.com/technet/securi ... 4-011.mspx

atenção ao sitema operativo que têm .. e depois À língua do sistema que têm


Cump.

[Visitante]

Se o seu computador estiver infectado com o W32.Sasser.worm, aparecerá uma caixa de dialogo com erro no ficheiro LSASS.exe.

Como proceder em computadores afectados com o virus?

Dirija-se ao site da Microsoft (http://www.microsoft.com/security/incident/sasser.asp) e siga as instruções de remoção do vírus.

Ou siga as seguintes instruções (tradução do site da Microsoft).

1 - Active a firewall do Windows XP no computador afectado (http://support.microsoft.com/default.as ... ;pt;283673).

2 - Desligue o cabo coaxial do modem.

3 - Reinicie o computador. Se tiver problemas ao reiniciar, faça-o em modo de segurança.

4 - Pressione CTRL+ALT+DEL.

5 - Seleccione o Gestor de Tarefas (Task Manager).

6 - Seleccione o separador de Processos (Process Tab)

7 - Pressione a tecla CTRL e seleccione C:\WINDOWS\avserve.exe e C:\WINDOWS\system32\*_up.exe

8 - Seleccione o botão de "Terminar tarefa" (End Task)

9 - Vá a Inciar (Start)

10 - Seleccione Localizar (Search) e procure e apague os seguintes ficheiros:
C:\WINDOWS\avserve.exe
C:\WINDOWS\system32\*_up.exe

11 - Vá ao Iniciar(Start), e seleccione a opção Executar (Run).

12 - Digite regedit.exe e carregue no OK

13 - No Editor de Registo (Registry Editor), localize e apague a seguinte chave de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "avserve.exe" = C:\WINDOWS\avserve.exe

14 - Ligue novamente o cabo coaxial ao modem.

15 - Vá ao site do Windows Update (http://windowsupdate.microsoft.com/) e actualize o seu sistema operativo.

16 - Em caso de duvida, contacte o serviço de apoio a clientes Microsoft Portugal
808 223 242

[TRSM]

TMT: Virus «Sasser» afecta milhões de computadores
2004-05-02 08:28:08

A última ameaça para os computadores chama-se «Sasser», um vírus que não se propaga por mensagens de correio electrónico mas afecta a segurança dos computadores ligados em rede, informou a Symantec, empresa norte-americana de segurança informática.

O «Sasser», que ataca as máquinas equipadas com os sistemas operativos Windows 2000, Server 2003 e XP, terá infectado milhões de computadores neste fim-de-semana. O vírus encerra os computadores, reinicia-os automaticamente e volta a fechá-los, repetindo o procedimento inúmeras vezes.

Segundo a Symantec este tipo de vírus aproveita uma falha no sistema de segurança para se propagar e a Microsoft já tinha alertado os seus clientes para este problema. A empresa disponibilizou um sistema de segurança que protege os sistemas do «Sasser».