Noo.fr : Le point sur le virus SASSER !!!
07/05/04 - 5 articles en ligne:
Virus / Vers : Sasser : Que faire en urgence !
Posté le :
"Ce ver se propage via une faille du système d’exploitation Windows, et non par le chemin classique du courrier électronique. Il n’est pas destructif mais provoque le redémarrage intempestif des machines infectées. L'ampleur de la propagation est encore incertaine..."
>> à lire Yahoo! Actualités
Comment désactiver Sasser manuellement
Soit passer par le gestionnaire des tâches de votre PC L’éditeur américain Symantec propose une méthode manuelle.
Il faut ouvrir le gestionnaire des tâches, via les touches CTRL + ALT + SUPP. Et arrêter le fichier AVSERVE.EXE (ou AVSERVE2.EXE, selon les variantes) et tout autre processus dont le nom est composé de 4 ou 5 chiffres suivi de _UP.EXE (par exemple 74354_up.exe). F-Secure nous apprend que Sasser.C n'a pas été entièrement conçu à partir des deux premières variantes: il utilise par exemple le fichier WIN2.LOG en plus de AVSERVE2.EXE.
Soit retarder l'horloge de votre PC Une autre manipulation permet de retarder le décompte qui se déclenche dès que le virus a atteint un ordinateur, ne laissant que 60 secondes à l’utilisateur pour réagir, avant que la machine ne redémarre automatiquement.
Comme l’explique l’éditeur Tegam International, au moment où se déclenche cette alerte, il suffit de cliquer sur l’icône de l’horloge de l’ordinateur et de configurer une date antérieure (par exemple retarder de plusieurs jours). «Ceci stoppe le décompte et indique un délai plus important avant l’extinction de l’ordinateur», affirme Tegam. Ce qui laisse suffisamment de temps pour télécharger le patch sur le site de Microsoft, puis de remettre ses pendules à l’heure.
Microsoft France a diffusé lundi midi une description des gestes simples pour un "nettoyage personnalisé".
Microsoft France
Virus / Vers : Les auteurs de Netsky derrière le virus Sasser
Posté le :
"Une équipe de programmeurs connue sous le nom de "Skynet Antivirus Team" qui sont les auteurs de 30 virus/vers et notamment de la fameuse série Netsky qui continue de polluer de nombreuses boîtes mails, serait également derrière le virus Sasser qui a défrayé la chronique il y a quelques jours..."
>> à lire Clubic
Virus / Vers : 17 jours après le patch Microsoft, Sasser ...
Posté le :
17 jours après le patch Microsoft, Sasser frappe le réseau
"Le ver fonctionne par déni de service et se propage de machine en machine. Posséder un pare-feu ou patcher Windows sont les seules protections valables contre ce nouveau virus d'une dangerosité moyenne..."
>> à lire
Journal Du Net
Virus / Vers : Sasser D, 4ème version du virus, moins menaçante ...
Posté le :
Sasser D, 4ème version du virus, moins menaçante, selon les spécialistes
"NEW YORK, 3 mai (AFP) - Le risque présenté par le virus informatique Sasser, exploitant une faille du système Windows, continuait lundi soir d'être qualifié de "moyen" par les principaux éditeurs d'anti-virus, malgré l'apparition d'une quatrième version..."
>> à lire Yahoo! Actualités
Virus / Vers : Le ver Sasser affole le Net
Posté le :
"Ce nouveau virus se propage sur le réseau et infecte automatiquement les PC mal protégés. L'épidémie semble s'étendre rapidement, mais les dégâts se limitent au redémarrage intempestif des PC contaminés..."
>> à lire 01 Net