O que você deve saber sobre o worm Sasser e variantes

Atualizado em 11 de Maio de 2004, 13:45hrs

Se o seu computador continuar reiniciando, acesse as instruções a seguir:

  Obtenha estas informações em outros idiomas

Equipes da Microsoft confirmaram que o worm Sasser (W32.Sasser.A e variantes) estão circulando na Internet. A Microsoft verificou que o worm explora uma vulnerabilidade do Serviço do Subsistema de Autoridade de Segurança Local (LSASS), corrigida na Atualização de Segurança Microsoft MS04-011 de 13 de Abril de 2004.

Para proteger o seu computador em relação ao worm Sasser e variantes, faça o seguinte:

Passo 1: Ative um Firewall

Antes de qualquer coisa, certifique-se de que você possui um firewall ativado para proteger o seu computador contra a infecção. Se você possui um firewall de hardware em sua casa ou local de trabalho ou se você usa o firewall incluso no Windows XP, o worm Sasser será bloqueado. Se o seu computador foi infectado, um firewall irá ajudar a limitar os efeitos do worm em seu computador. Para orientações detalhadas sobre a instalação e ativação do firewall, acesse 3 etapas para proteger o seu PC.

Passo 2: Instale a Atualização Necessária

Para proteger o seu computador em relação ao worm Sasser e variantes, você precisa primeiro fazer o download e instalar a atualização de segurança 835732, que foi lançada no Boletim de Segurança Microsoft MS04-011. Você pode encontrar a atualização 835732 no site do Windows Update - ele é listado na seção de Atualizações Críticas e Service Packs. Você pode também fazer o download e instalar a atualização manualmente a partir do Centro de Downloads da Microsoft. Para localizar o download associado ao seu sistema operacional, acesse:

  • Microsoft Windows NT® Workstation 4.0 Service Pack 6a – Download
  • Microsoft Windows NT Server 4.0 Service Pack 6a – Download
  • Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6 – Download
  • Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3 e Microsoft Windows 2000 Service Pack 4 – Download
  • Microsoft Windows XP e Microsoft Windows XP Service Pack 1 – Download
  • Microsoft Windows XP 64-Bit Edition Service Pack 1 – Download
  • Microsoft Windows XP 64-Bit Edition Version 2003 – Download
  • Microsoft Windows Server™ 2003 – Download
  • Microsoft Windows Server 2003 64-Bit Edition – Download

Nota  Se você instalou a atualização MS04-011 manualmente ou através do recurso Atualizações Automáticas antes de 30 de Abril, então seu computador já estava protegido contra este worm..

Passo 3: Verifique automaticamente pelo worm e remova-o

Você pode utilizar esta ferramenta para pesquisar seu disco rígido e tentar remover o Sasser.A, Sasser.B, Sasser.C, Sasser.D, Sasser.E, e Sasser.F. Para isso, faça o download clicando aqui e execute-a manualmente.

Importante Para utilizar esta ferramenta, você deve estar executando o Windows XP ou Windows 2000 e a atualização do boletim MS04-011 já deve estar instalada.

Passo 4: Analise Recursos Técnicos Adicionais

Se a ferramenta de varredura e limpeza não funcionar para você, tente utilizar uma das ferramentas de remoção gratuitas disponívels nos sites dos seguintes fabricantes de antivírus (em inglês):

Se você preferir remover o worm manualmente (apenas para usuários avançados), acesse o Alerta da Equipe de Respostass a Incidentes de Segurança do Suporte Técnico Microsoft (PSS) (em inglês) para orientações.

Profissionais de TI podem obter mais detalhes técnicos sobre o worm Sasser acessando o Webcast sobre o worm Sasser (é necessário ter um cadastro ou se registrar gratuitamente no site da InterWise para assistir ao webcast).

Passo 5: Aprenda como proteger o seu PC

Para aprender a proteger o seu PC em relação a uma grande variedade de ameaças, acesse 3 etapas para proteger o seu PC.

Topo