O Que Você Deve Saber Sobre o Sasser

Publicado em: 01 de Maio de 2004 | Atualizado em: 8 de Maio de 2005

Se o seu computador continua reiniciando, leia estas instruções.


(internacional)Obtenha esta informação em línguas adicionais

O worm Sasser (W32.Sasser.A e seus variantes) exploram uma falha de segurança no Serviço de Subsistema de Segurança Autoritária Local (LSASS) que a Microsoft endereçou com a liberação de uma atualização de segurança. O Sasser explora computadores com software não atualizados e esses computadores permanecem no risco de infecção até que a atualização seja instalada. Nós recomendamos aos clientes que instalem a atualização do Boletim de Segurança Microsoft MS04-011 para ajudar na proteção contra softwares maliciosos.

Ações Imediatas

1.

Ative um Firewall

 

Antes de você tomar outros passos, tenha certeza de ter um firewall ativado para ajudar na proteção contra infecção de seu computador. Se você tem um firewall por hardware na sua conexão residencial ou no trabalho, ou se você usa o firewall incluído com o Windows XP, o worm Sasser será muito provavelmente bloqueado. Se seu computador tiver sido infectado, um firewall ajudará a limitar os efeitos do worm no seu computador. Para uma orientação detalhada sobre como instalar e habilitar um firewall, veja nosso guia de orientação Proteja seu PC.

2.

Instale a Atualização Necessária

 

Para ajudar a proteger seu computador contra o Sasser, você deve primeiro fazer o download e instalar a atualização de segurança 835732, a qual foi liberada com o Boletim de Segurança Microsoft MS04-011. Você pode achar atualização 835732 no site Windows Update listado na seção Atualizações Críticas e Service Packs. Você também pode fazer o download e instalar a atualização manualmente do Centro de Download Microsoft. Para localizar o download para seu sistema operacional, leia o Boletim de Segurança MS04-011.

Nota: Se você instalou as atualizações para MS04-011 manualmente ou através das Atualizações Automáticas antes de 30 de Abril de 2004, então você já está protegido em relação a esta falha.

3.

Verifique e Remova o Sasser

 

Utilize a Ferramenta de Remoção de Software Malicioso da Microsoft para varrer seu disco rígido e para remover variantes do Sasser.

 

Recursos Técnicos Adicionais

Se você prefere remover o worm manualmente (apenas para usuários avançados), leia o item Win32/Sasser na Enciclopédia de Softwares Maliciosos Microsoft para a mais recente orientação técnica neste assunto.

Administradores de rede podem escolher implementar a Ferramenta de Remoção de Softwares Maliciosos em nível corporativo seguindo a orientação no Artigo da Base de Conhecimento 891716, "Implementando a Ferramenta de Remoção de Softwares Maliciosos num Ambiente Corporativo"

Aprenda Como Proteger Seu PC

Para ajudar a proteger seu computador contra várias de ameaças de segurança, veja nosso guia Proteja Seu PC.

Suporte Técnico

Contate seu fornecedor de antivírus para suporte na identificação e remoção de infecção por vírus ou worms. Se você precisar de mais ajuda com assuntos relacionados a vírus, contate o Serviço de Suporte a Produtos Microsoft.