Безопасность > Защитите свой ПК

Что необходимо знать о вирусе Sasser Worm и его вариантах

Если компьютер продолжает выключаться, распечатайте следующие инструкции для самостоятельного использования или помощи другим пользователям:

Инструкции для пользователей Microsoft Windows XP

Инструкции для пользователей Windows 2000
Затрагиваемое программное обеспечение

Windows XP, Windows XP с пакетом обновления SP1

Windows 2000 с пакетом обновления SP2, Windows 2000 с пакетом обновления SP3, Windows 2000 с пакетом обновления SP4

Незатрагиваемое программное обеспечение

64-разрядная операционная система Windows XP 64-Bit Edition

Windows Server™ 2003

64-разрядная операционная система Windows XP 64-Bit Edition с пакетом обновления SP1

Windows Millennium Edition

Windows 98 Second Edition

Windows 98

Windows NT® 4.0 с пакетом обновления SP6a

Ссылки по теме

Вопросы и ответы по вирусу Sasser

Дополнительные технические сведения (EN) о данном инциденте

Ознакомиться с данными сведениями на других языках (EN)

Специалисты корпорации Microsoft подтвердили, что в настоящее время в интернете распространяется вирус Sasser (W32.Sasser.A и его варианты). Эксперты обнаружили, что вирус использует уязвимость службы локального администратора безопасности Local Security Authority Subsystem Service (LSASS), для которой 13 апреля было выпущено обновление безопасности в соответствии с бюллетенем Майкрософт по безопасности MS04-011 (EN).

Для защиты компьютера от вируса Sasser и его вариантов необходимо выполнить следующие действия:

Шаг 1: включите брандмауэр

Перед выполнением следующих действий убедитесь, что включен брандмауэр, предохраняющий компьютер от заражения. Если при подключении к интернету из дома или офиса используется аппаратный брандмауэр или брандмауэр, встроенный в ОС Windows XP, то вирус Sasser вероятнее всего блокирован. Если компьютер заражен вирусом, то включение программного брандмауэра поможет ограничить воздействие вируса на компьютер. Подробные сведения об установке и включении брандмауэра — на веб-узле «Microsoft защищает ваш ПК».

Шаг 2: установите необходимое обновление

Для защиты компьютера от вируса Sasser и его вариантов прежде всего необходимо загрузить и установить обновление безопасности 835732, выпущенное вместе с бюллетенем Microsoft по безопасности MS04-011. Обновление 835732 можно загрузить с веб-узла Windows Update в разделе ключевых обновлений и пакетов обновления. Кроме того, это обновление можно загрузить и установить вручную с веб-узла Microsoft Download Center. Сведения об обновлениях, необходимых для используемой операционной системы, см. в бюллетене по безопасности MS04-011 (EN).

Примечание. Если до 30 апреля обновления бюллетеня MS04-011 были установлены вручную или с помощью службы автоматического обновления, компьютер защищен от этого вируса.

Шаг 3: автоматическая проверка наличия и удаление вируса Sasser

Эта программа выполняет поиск вирусов Sasser.A, Sasser.B, Sasser.C и Sasser.D на жестком диске и пытается удалить их. Для запуска поиска и удаление вирусов нажмите кнопку «Проверить компьютер на наличие вируса».
ВниманиеВажно! Эта программа может быть запущена только на компьютерах под управлением ОС Windows XP или Windows 2000. Кроме того, на компьютере должно быть установлено обновление для бюллетеня безопасности Майкрософт MS04-011 (EN).

Шаг 4: просмотр дополнительных технических сведений.

Если не удается воспользоваться программой сканирования и удаления, то используйте одно из средств удаления вируса, загружаемых с веб-узлов производителей антивирусного ПО:

Сведения об удалении вируса вручную (только для опытных пользователей) см. в сообщении (EN) отдела быстрого реагирования службы поддержки Майкрософт.

ИТ-специалисты могут получить необходимые сведения о вирусе Sasser на веб-конференции «Технические сведения о вирусе Sasser (EN)».

Шаг 5: получение сведений о защите ПК

Для получения сведений о том, как защитить ПК от разнообразных угроз безопасности, посетите веб-узел «Защита ПК».