> Informática  > Vírus e Cia
 boletim fóruns fale conosco



Spam
Cartilha de segurança
Guia de compras
Banda larga
Windows XP
Mais especiais

Vírus e Cia
Segunda, 3 de maio de 2004, 18h31 
Como evitar e remover o Sasser
 
Enquete

Você sabe como manter o Windows atualizado?

Claro que sim
Sim, mas não o faço
Isso é com o administrador
Não uso o Windows
Não sei como

Notícias
» Perguntas freqüentes sobre o Sasser
» Sasser está entre os dez piores vírus
» Sasser atinge bancos e empresas da UE
» Netsky-AC se passa por vacina anti-Sasser
» Como evitar e remover o Sasser
» Vírus Sasser afeta milhões pelo mundo
» Especialista teme pandemia do vírus Sasser
» Vírus afeta trabalho de juízes penais espanhóis
» Surge a variante 'D' do vírus Sasser
» Vírus Sasser afeta a guarda costeira inglesa
» Sasser pode se tornar mais perigoso e daninho
» Especialistas temem que vírus Sasser se una ao Netsky
» Alemão de 18 anos criou o vírus Sasser
» Preso, alemão confessa ter criado o vírus Sasser
» Autor do Sasser pode ter criado uma variante
» Jovem pode ter criado Sasser para ajudar sua mãe
Sites Relacionados
» Conheça o E-mail Protegido Terra
Últimas sobre Vírus e Cia
» Acusado de matar por comentário em site é solto
» McAfee alerta para mensagem falsa da VoxCards
» Netsky.P é o vírus mais agressivo do mundo
» Novo vírus usa fofocas de Hollywood como isca
Busca
Saiba mais na Internet sobre:
Faça sua pesquisa na Internet:
Diferente do que muitos usuários estão pensando, o Sasser não é propagado por e-mail, como ocorre com a maioria dos vírus. Descoberta no dia 1º de maio, a praga é propagada através de redes de computadores, explorando pelo menos uma falha do Windows, divulgada no último boletim de segurança da Microsoft. O vírus já ganhou três novas versões - chamadas variantes - e pelo menos uma delas (B) foi considerada de alto risco pelas empresas do segmento de vírus. O Sasser é similar ao Blaster, surgido em agosto do ano passado, mas muito mais poderoso. Em 24 horas, já contaminava 3% dos computadores analisados pela Panda Software.

O Sasser é propagado através de redes de computadores e infecta somente as versões XP e 2000 do Windows. Ele rastreia, aleatoriamente, endereços IP (números que identificam cada um dos computadores conectados à Internet) para identificar alvos em potencial, ou seja, máquinas que ainda não foram atualizados para corrigir as falhas de segurança do Windows. Depois, o vírus é enviado por FTP (um protocolo comum de transferência de arquivos) para os computadores, que são infectados e reinicializados. O Sasser não provoca danos às máquinas, mas causa lentidão nas redes e na própria Internet.

Basta manter o seu Windows atualizado. Sugerimos que você execute o Windows Update, o sistema de atualização automática do sistema operacional da Microsoft:

  1. Entre no endereço windowsupdate.microsoft.com;
  2. Clique no link "Procurar por atualizações disponíveis" e aguarde alguns segundos (ou minutos, no caso de conexões mais lentas);
  3. Clique no link "Revisar e instalar atualizações". Irá aparecer uma lista de "Atualizações Críticas e Service Packs".
  4. Clique no link "Instalar". Os progressos de download e instalação serão mostrados. Pode ser necessária a reinicialização da máquina depois do término da operação.

Se você não tem acesso ao Windows Update no computador de sua empresa, pode ser necessária a interferência do administrador de rede. De forma geral, recomendamos que os usuários mais leigos peçam o auxílio de amigos ou colegas mais especializados.

A Microsoft tornou disponível uma ferramenta online para rastrear e remover o Sasser (com instruções em inglês). Se você não atualizou o Windows (conforme as instruções acima), pode ser necessária a instalação de um arquivo chamado Security Bulletin MS04-011 (a ferramenta online avisa se isto é necessário, mas basta entrar na página e baixar o arquivo de acordo com o idioma do seu Windows).

Além da ferramenta online da Microsoft, que exige apenas permitir o download de conteúdo da empresa, dois outros programinhas desativam o vírus automaticamente. A McAfee oferece o Stinger, que é gratuito e pode ser baixado no canal de download do Terra Informática. A Panda Software tem disponível o Quick Remover, que também é gratuito mas exige cadastramento do usuário no site da empresa. Ambos são fáceis de serem utilizados.
 

Redação Terra