您必须知道 Sasser 蠕虫及其变种的消息

发布日期：2004 年 5 月 1 日 | 更新日期: 2004 年 5 月 4 日

受此蠕虫影响的软件 Windows XP, Windows XP Service Pack 1 (SP1) Windows 2000 SP2, Windows 2000 SP3, Windows 2000 SP4 不受此蠕虫影响的软件 Windows XP 64-Bit Edition Version 2003 Windows Server™ 2003 Windows XP 64-Bit Edition SP1 Windows Millennium Edition Windows 98 Second Edition Windows 98 Windows NT® 4.0 SP6a 相关连接 Sasser 蠕虫常见问题解答 5月4日web在线广播 : 关于Sasser的技术更新 获得更多关于此损害的技术信息 相关术语 请点击以下术语，了解这些术语在我们的“安全和隐私术语表”中的定义。 病毒 蠕虫

如果您的计算机持续关机，请立即将以下链接文章打印出来，为您自己提供相关说明，或者用来帮助您的朋友。

• Microsoft® Windows® XP 用户应采取的措施
• Windows 2000 用户应采取的措施

Microsoft 已发现一个名为 W32.SASSER 的最新病毒 (W32.Sasser.A 及其变种)，目前正在网际网络上流传。这个病毒利用 4 月 13 日所发布的 Microsoft 安全性公告 MS04-011 安全性更新中已修正的本地安全性授权子系统服务 (LSASS，Local Security Authority Subsystem Service) 的弱点来攻击。

为了保护您的电脑以及防范 Sasser 及其变种，请进行以下操作:

步骤 1：启用防火墙

在您采取其他步骤之前，请选确定已经启动防火墙来帮助您预防电脑受到感染。若您在家中或工作场所的局域网没有安装硬件防火墙，或者您使用的是 Microsoft Windows XP 中內含的防火墙，很有可能已经封锁 Sasser 病毒。若您的电脑已经遭到感染，启用防火墙软件将有助于限制病毒在电脑上产生的影响。如果您需要安装或者启用防火墙的完整指南，请访问「Microsoft 保护您的电脑」站点。

步骤2：安裝必要的更新

为了协助保护您的电脑预防 Sasser 病毒及其变种，您必须先下载及安裝安全性更新 835732，这个更新已经与 Microsoft 安全性公告 MS04-011 一同发布。您可以在 Microsoft Update 网站上的重大更新和 Service Pack 部分找到 835732 更新。您还可以使用手动的方式从 Microsoft.com 下载中心下载及安裝此更新。若要寻找您操作系统适用的更新，请参考微软发布的安全性公告 MS04-011。

注意 若您已在 4 月 30 日星期五之前以手动的方式或通过自动更新安装了 MS04-011 更新的话，表示您的电脑已经受到了保护。

步骤3：自动检查及移除 Sasser.A 和 Sasser.B

您可以使用此项工具来搜寻电脑看看是否有 Sasser.A 和 Sasser.B，并尝试将其移除。若要这么做，按一下 [检查我的电脑是否受到感染]。

重要  若要使用此项工具，您必须是运行 Windows XP 或 Windows 2000 操作系统，而且必须已安装与 Microsoft 安全性公告 MS04-011 一起发行的更新。

步驟 4：访问其他技术资源

如果扫描和清除工具不适用，可尝试使用这些防火墙软件厂商的网站上提供的免费移除病毒工具：

• Computer Associates
• F-secure
• Network Associates
• Norman
• Panda
• Sophos
• Symantec
• Trend Micro

如果您希望手动移除病毒 (仅适应于晋阶使用者)，请参阅 Microsoft 产品支援服务 (PSS) 安全性回应小组警报以取得技术指引。

步驟 5：了解如何保护您的电脑

帮助保护您的电脑，对抗各种各样的安全性问题，请访问保护您的电脑站点。