O que deve saber sobre o worm Sasser e as suas variantes

Publicado em: 9 de Março de 2004

As equipas da Microsoft confirmaram que o worm Sasser (W32.Sasser.A e as suas variantes) está actualmente a circular na Internet. A Microsoft confirmou que o worm tira partido de um problema relacionado com o serviço LSASS (Local Security Authority Subsystem Service), e que foi resolvido com a actualização de segurança disponibilizada em 13 de Abril em conjunto com o Boletim de Segurança Microsoft MS04-011.

Para proteger o seu computador do worm Sasser e das suas variantes, proceda da seguinte forma:

1º Passo: Active um firewall

Antes de tomar quaisquer outras medidas, certifique-se de que possui um firewall activado para ajudá-lo a proteger o seu computador de uma possível contaminação. Se possuir um firewall em hardware para a sua ligação em casa ou no trabalho, ou se utilizar o firewall incorporado do Microsoft® Windows® XP, o worm Sasser não deverá conseguir infectar o seu computador. Se o seu computador estiver afectado, a activação do software de firewall ajudará a limitar os efeitos do worm no seu computador. Para obter instruções detalhadas para instalar e activar um firewall, consulte o site Proteger o seu PC da Microsoft.

2º Passo: Instale a actualização necessária

Para ajudar a proteger o seu computador do worm Sasser e das suas variantes, deverá primeiro transferir e instalar a actualização de segurança 835732, disponibilizada em conjunto com o Boletim de Segurança Microsoft MS04-011. Encontrará a actualização 835732 no Web site Windows Update na categoria Actualizações Críticas e na secção Service Packs. Pode também transferir e instalar esta actualização manualmente no Centro de Transferências do Microsoft.com. Para localizar a actualização para o seu sistema operativo, consulte o Boletim Técnico de Segurança MS04-011

Nota Se instalou as actualizações para o boletim MS04-011 manualmente ou através da funcionalidade Actualizações Automáticas antes de sexta-feira, 30 de Abril, já está protegido deste problema.

3º Passo: Procurar e remover Sasser.A e Sasser.B automaticamente

Pode utilizar esta ferramenta para analisar o seu disco rígido e tentar remover o worm Sasser.A e Sasser.B. Para analisar o seu computador, clique em Verificar se o meu PC está afectado.

Importante Para utilizar esta ferramenta, é necessário que esteja a utilizar o Windows XP ou Windows 2000, e que tenha instalado a actualização disponibilizada em conjunto com o Boletim de Segurança Microsoft MS04-011.

Verificar se o meu PC está afectado

Nota Dificuldades que possa ter em executar a ferramenta a partir desta página poderão dever-se às definições de segurança do seu browser. Se tiver problemas, experimente obter a ferramenta directamente no Centro de Transferências do Microsoft.com e executá-la manualmente.

4º Passo: Consulte os recursos técnicos adicionais

Se a ferramenta de análise e eliminação não funcionar para si, experimente uma das ferramentas para a remoção de worms disponíveis gratuitamente nos Web sites dos seguintes fabricantes de software antivírus:

Computer Associates

F-secure

Network Associates

Norman

Panda

Sophos

Symantec

Trend Micro

Se prefere remover o worm manualmente (apenas para utilizadores experientes), consulte o alerta da equipa de respostas de segurança dos Serviços de Suporte a Produtos da Microsoft para obter instruções técnicas.

5º Passo: Saiba como proteger o seu PC

Para ajudar a proteger o seu computador de uma grande variedade de ameaças de segurança, consulte Proteger o seu PC.


**
**

• Microsoft Windows XP e Windows XP Service Pack 1

• Windows 2000 Service Pack 2, Windows 2000 Service Pack 3 e Windows 2000 Service Pack 4

Software Não afectado

• Windows XP 64-Bit Edition Version 2003

• Windows Server™ 2003

• Windows XP 64-Bit Edition Service Pack 1

• Windows Millennium Edition

• Windows 98 Segunda Edição

• Windows 98

• Windows NT® 4.0 Service Pack 6a




Glossário

Clique no termo para ver a definição do nosso glossário de segurança e privacidade.

vírus

worm