| ||||
 | Alerta de Seguridad- Nuevo Gusano Sasser |
Gravedad: Crítica
Fecha: 1 de Mayo de 2004
Productos afectados: Windows 2000, Windows XP
DESCRIPCIÓN:
Microsoft notifica la presencia de un virus de tipo Gusano identificado como: "W32. Sasser.Worm" y sus variantes que actualmente se están difundiendo por Internet. El gusano explota el Servicio del Subsistema de Autoridades de Seguridad Local (LSASS- Local Security Authority Subsystem Service), una vulnerabilidad ya detectada previamente en la Actualización de Seguridad de Microsoft MS04-011 de 13 de abril de 2004.
Microsoft aconseja a todos sus clientes a que se protejan contra este gusano instalando inmediatamente el Boletín de Seguridad de Microsoft MS04-011 que puede obtener en www.microsoft.com/spain/technet/seguridad/boletines/MS04-011-IT.asp.
ALCANCE DEL ATAQUE:
Ejecución remota de código
DETALLES TÉCNICOS:
Para detalles adicionales sobre la seguridad contra este gusano suministrada por los fabricantes y distribuidores de software Antivirus que participan en la VIA (Microsoft Virus Informatio Alliance), por favor visite los sitios Web siguientes:
| • |
| • | Network Associates: http://vil.nai.com/vil/content/v_125007.htm |
| • | Symantec: http://www.symantec.com/region/mx/ |
| • | Trend Micro: http://es.trendmicro-europe.com/ |
Se puede encontrar información técnica más detallada sobre este gusano y sus variantes, ofrecida por los miembros de VIA (Microsoft Virus Information Alliance) en el siguiente enlace:
Por favor contacte con su proveedor de Antivirus para más información sobre este virus.
PREVENCION:
Instalar el último boletín de seguridad de Micrsoft MS04-011
Quienes tengan habilitado el Windows XP Firewall están protegidos del ataque de este gusano, el cual accede por el Puerto TCP 139. La mayoría de los firewalls de otros fabricantes también bloquean este vector de ataque por defecto.
RECUPERACIÓN:
Si su máquina está infectada por este virus, debe serguir los siguientes pasos para protegerse contra futuras infescciones y limpiar su sistema. Es necesario que realice ambas acciones, por una lado limpiar su sistema y por otro protegerlo contra futuras infecciones.
| • | Para protegerse contra futuras infecciones instale el Boletín de seguridad de Microsoft MS04-011 www.microsoft.com/spain/technet/seguridad/boletines/MS04-011-IT.asp inmediatamente. |
| • | Si su máquina está infectada por este virus, actualice sus archivos de firmas de virus para detectarlo y eliminarlo. Si necesita asistencia técnica, por favor, utilice nuestro software de desinfección, o bien contacte con el Servicio de Soporte de Producto de Microsoft (PSS) .o con su vendedor de software antivirus habitual. |
Como siempre, recomendamos asegurarse de que se está utilizando un software de detección Antivirus actualizado, proporcionado por su fabricante de software antivirus para detectar nuevos virus y sus variantes.
Para más información puede ponerse en contacto con el departamento de Atención al Cliente de Microsoft en el teléfono 902 197 198 ó 91 353 69 60 si llama desde Madrid capital.