Domande frequenti sul worm Sasser

Pubblicato: 6 maggio 2004

D.Si è ricevuto un messaggio e-mail relativo al worm Sasser contenente un file in allegato. Il mittente figura come Microsoft. È vero?

R.

No, si tratta di un hoax. Microsoft non distribuisce mai software tramite e-mail e non richiede mai agli utenti di scaricare file direttamente da un messaggio e-mail. Le e-mail inviate da Microsoft riportano sempre a una pagina Web dalla quale è possibile scaricare gli aggiornamenti. Se si riceve un messaggio in cui Microsoft figura come mittente e contenente un file eseguibile (ad esempio file con estensione .exe, .com, .bat, .scr, .js, .vbs o .cmd), eliminare immediatamente il messaggio. Non aprire nessuno degli allegati e non scaricare nessun file eseguibile direttamente dal messaggio e-mail. Per ulteriori informazioni sulla distribuzione degli aggiornamenti da parte di Microsoft, vedere la sezione Microsoft Policies on Software Distribution (in inglese).

D.Quale sistema operativo è vulnerabile al worm Sasser?

R.

I seguenti sistemi operativi possono essere attaccati da questo worm:

Microsoft Windows® 2000

Microsoft Windows XP

Le altre versioni di Windows supportate non sono soggette all'attacco di Sasser. Se si utilizza Microsoft Windows 98, Windows 98 Second Edition (SE), Windows Millennium (Windows Me), Windows NT® 4.0 o Windows Server™ 2003, non è necessario un aggiornamento della protezione per Windows per questo problema.

D.Se si utilizza Windows 98, Windows 98 Second Edition (SE), Windows Millennium (Me), Windows NT 4.0 o Windows Server 2003, è necessario eseguire un aggiornamento?

R.

No, ma è il momento opportuno per proteggere il computer da altri worm e virus. Per informazioni al riguardo, vedere:

Proteggi il tuo PC in 3 passaggi

D.Come è possibile stabilire quale versione di Windows è in esecuzione sul PC?

R.

Per identificare la versione di Windows in uso:

Fare clic su Star sulla barra delle applicazioni nella parte inferiore dello schermo, quindi su Esegui.

Nella finestra di dialogo Esegui, digitare winver.

Fare clic su OK.

Viene visualizzata una finestra di dialogo indicante la versione in uso.

D.Dov'è disponibile il software antivirus più recente?

R.

Se il software antivirus è già installato, scaricare dal sito Web del produttore dell'antivirus gli aggiornamenti più recenti, noti anche come definizioni dei virus. Se l'antivirus non è installato, scaricarlo. I seguenti produttori, che fanno parte della Microsoft Virus Information Alliance (VIA), offrono prodotti antivirus per utenti privati:

Computer Associates

F-secure

Global Hauri

Network Associates

Norman

Panda

Sybari

Sophos

Symantec

Trend Micro

D.Come procedere se il computer è infettato da Sasser o da una sua variante?

R.

Se il computer è già infettato, tentare di utilizzare lo strumento per la rimozione del worm Sasser per Windows 2000 e Windows XP. Per proteggere il computer dal worm Sasser, attenersi alle istruzioni fornite in questa pagina:

Informazioni fondamentali sul worm Sasser e sulle relative varianti

D.Il computer è stato infettato e non vi è alcuna definizione di virus disponibile per il software antivirus installato. Come si deve procedere?

R.

I produttori di software antivirus aggiornano continuamente le loro definizioni di virus. Se non vi è ancora alcuna definizione disponibile per il software in uso, attivare un firewall e aggiornare il software Windows come descritto nella sezione Informazioni fondamentali sul worm Sasser e sulle relative varianti. Verificare quindi la disponibilità di un aggiornamento sul sito Web del produttore del software antivirus.

D.Come è possibile abilitare Firewall connessione Internet (ICF) in Windows XP?

R.

Per abilitare ICF in Windows XP, attenersi alla seguente procedura:

Fare clic su Start sulla barra delle applicazioni nella parte inferiore dello schermo, quindi su Pannello di controllo.

Fare clic sulla categoria Rete e connessioni Internet. (Se Rete e connessioni Internet non è visibile, fare clic su Passa alla visualizzazione per categorie in Pannello di controllo nella finestra Pannello di controllo.)

Fare clic su Connessioni di rete.

Con il pulsante destro del mouse, fare clic sulla connessione in uso (accesso remoto, LAN o Internet ad alta velocità) per collegarsi a Internet, quindi fare clic su Proprietà dal menu di scelta rapida.

Nella scheda Avanzate di Firewall connessione Internet, selezionare Proteggi il computer e la rete, quindi fare clic su OK. Il firewall di Windows XP è abilitato.

D.Come è possibile verificare se è già installato un aggiornamento della protezione contro il worm Sasser e le sue varianti?

R.

Se l'aggiornamento è installato, viene visualizzato nell'elenco dei programmi attualmente installati sul computer. Per controllare questo elenco:

Fare clic su Start sulla barra delle applicazioni nella parte inferiore dello schermo, quindi su Pannello di controllo.

Aprire Installazione applicazioni.

Nell'elenco dei programmi installati, cercare una voce Windows contenente 835732. Se questa voce è presente, l'aggiornamento è installato. In caso contrario, è necessario attenersi alle istruzioni per l'installazione dell'aggiornamento disponibili in questa pagina:

Informazioni fondamentali sul worm Sasser e sulle relative varianti

D.La funzione Aggiornamenti automatici di Windows installa automaticamente gli aggiornamenti?

R.

Per impostazione predefinita Aggiornamenti automatici di Windows non installa gli aggiornamenti ma li scarica e ne richiede l'installazione da parte dell'utente. Per installare gli aggiornamenti scaricati, attenersi alla seguente procedura:

Quando viene comunicato che i nuovi aggiornamenti sono pronti per l'installazione, fare clic sull'icona visualizzata nell'area di notifica.

Nella finestra di dialogo Aggiornamenti automatici, fare clic su Installa.

Windows notifica il completamento dell'installazione. Se viene richiesto di riavviare il computer, eseguire questa operazione immediatamente.

D.
R.
Inizio paginaInizio pagina