[病毒新闻] W32.Sasser - 若电脑不停自动重启的话请看！

湖俊

刚刚出现了类似去年感染全球的 W32.Blaster 会导致 Windows 自动 restart 的病毒，
主要症状就是出现这个窗口:





传播方法

这个 virus 跟 Blaster 的传播方法一样，主要是通过 port 445 攻击 Windows 的 LSASS 系统
让它 buffer overrun，然后遥控对方的电脑从感染者处通过 ftp 下载那个病毒档案，
再用同样的办法继续寻找新的目标。


解决办法

下载这个软件然后执行它:
http://securityresponse.symantec.com/avcenter/FxSasser.exe

另外也推荐使用 firewall block 掉病毒通过 port 445 的攻击，
如果你是使用 Windows 的 Internet connection sharing 的话可以通过以下步骤启动 firewall:
1. Right-click 你的 connection （Streamyx，TMnet 等等），选择 Status
2. 按 Properties
3. 去 Advanced
4. 在 "Protect my computer and network..." 哪里打钩。

最后，请根据 OS 下载 patch 来修补这个 windows 的 bug:
Windows 2000 至 SP2 http://www.microsoft.com/downloa ... &displaylang=en

Windows 2000 SP 2 或以上
http://www.microsoft.com/downloa ... &displaylang=en

Windows XP
http://www.microsoft.com/downloa ... &displaylang=en

Windows NT Workstation 4.0 Service Pack 6a
http://www.microsoft.com/downloa ... &displaylang=en

Windows NT Server 4.0 Service Pack 6a
http://www.microsoft.com/downloa ... &displaylang=en

Windows NT Server 4.0 Terminal Server Edition Service Pack 6
http://www.microsoft.com/downloa ... &displaylang=en

Windows Server 2003
http://www.microsoft.com/downloa ... &displaylang=en


转自: 佳礼中文论坛 »  网际网络
上官好剑 坛主

[ Last edited by 湖俊 on 12-5-2004 at 07:06 PM ]

湖俊

受感染系統:
Windows XP
Windows XP Service Pack 1 (SP1)
Windows 2000 SP2
Windows 2000 SP3
Windows 2000 SP4


不受感染系統:
Windows XP 64-Bit Edition Version 2003
Windows Server™ 2003
Windows XP 64-Bit Edition SP1
Windows Millennium Edition
Windows 98 Second Edition
Windows 98
Windows NT® 4.0 SP6a

為了避免其它系統受 Sasser "進化" 病毒感染﹐請大家務必下載補丁/升級病毒掃描軟件。

湖俊

Windows XP 安全更新程序 (KB835732)
http://download.microsoft.com/do ... B835732-x86-ENU.EXE

Windows 2000 安全更新程序 (KB835732)
http://download.microsoft.com/do ... B835732-x86-ENU.EXE


Windows Server 2003 安全更新程序 (KB835732)
http://download.microsoft.com/do ... B835732-x86-ENU.EXE



诺顿专杀可查杀此变种
http://securityresponse.symantec.com/avcenter/FxSasser.exe
mcafee流行病毒木马清除工具
http://download.nai.com/products/mcafee-avert/stinger.exe
瑞星“震荡波(Worm.Sasser)”病毒专杀工具：
http://download.rising.com.cn/zsgj/RavSasser.exe