Removendo Sasser.E

01/12/2009
Felipe Rox
Versão 'E' do vírus sasser (Variante de Sasser.A) Este vírus explora uma falha no windows windows para invadir o computador, e não necessita que o usuário abra seu email para infecta-lo, além disto, desliga o windows tempois de alguns minutos. Esta falha do windows que possibilita a entrada do vírus está documentada pela microsoft ( Microsoft Windows vulnerability [MS04-011 vulnerability (CAN-2003-0533). O sasser é o primeiro virus que se propaga sem necessidade da interferência do usuário, o vírus se propaga analizando os computadores ligados na internet e se auto-duplica neles, O VIRUS SASSER NÃO SE PROPAGA POR EMAIL, como acontece com a maioria dos vírus, o vírus rastreias faixas de IP de computadores conectados e quando encontra WINDOWS XP ou WINDOWS 200, ele procura falhas e encontrando, invade-os. A Microsoft já corrigiu este problema e você pode corrigir seu windows no site http://windowsupdate.microsoft.com

1° Reinicie o windows em MODO DE SEGURANÇA (para isto precione F8 enquanto o windows estiver iniciando)


2° Apague o Arquivo LSASSS.EXE da pasta Windows.


3° Agóra sua estrada no registry do windows, para isso digite REGEDIT
INICIAR
EXECUTAR
REGEDIT
HKEY_LOCAL_MACHINE
SOFTWARE
mICROSOFT
WINDOWS
cURRENT vERSION
RUN

Na tela a direita, procure o arquivo AVSERV2 e clicando sobre ele, precione DEL.

SUGESTÕES PARA O WINDOWS XP: Para apagar o arquivo Lsasss.exe(o virus),Reinicie o windows xp, e quando o windows estiver iniciando, precione F8, ao aparecer a opção inicialização, opte por INICIAR COM O PRONPT DE COMANDO, desta forma é mais facíl apagar o arquivo avserv2.
Seja o Primeiro a Comentar! »

0 comentários:

Postar um comentário

Assinar: Postar comentários