In questo topic trattiamo di un worm chiamato Sasser che affligge i sistemi operativi Windows 2000 e XP che non sono stati aggiornati per tempo con la patch apposita contro questa vulnerabilità.

I sintomi sono i seguenti:

Le prestazioni del computer subiscono un peggioramento oppure la connessione di rete è lenta.

Potrebbe venire visualizzata una finestra di dialogo contente testo relativo alla shell LSA.

Il computer potrebbe essere riavviato a intervalli di alcuni secondi senza l'input dell'utente.

Se volete documentarvi usando la pagina sul Sasser disponibile in italiano sul sito Microsoft eccovi il link:
http://www.microsoft.com/ ... rity/incident/sasser.mspx

La rimozione è spiegata nella nostra lingua qui:
http://www.microsoft.com/ ... ent/rimozione_sasser.mspx

Questa è la tabella riassuntiva dei sistemi operativi a rischio o meno:

Software affetti
Windows XP, Windows XP Service Pack 1 (SP1)
Windows 2000 SP2, Windows 2000 SP3, Windows 2000 SP4


Software NON affetti
Windows XP 64-Bit Edition Version 2003
Windows Server™ 2003
Windows XP 64-Bit Edition SP1
Windows Millennium Edition
Windows 98 Second Edition
Windows 98
Windows NT® 4.0 SP6a


Versione italiana

Per contrastare il diffondersi del worm "Sasser" che si moltiplica sfruttando un bug dei sistemi operativi Microsoft:
- Windows 2000 Service Pack 2,3,4
- Windows XP senza Service Pack e con Service Pack 1


e' ASSOLUTAMENTE NECESSARIO:

- collegarvi al sito http://www.microsoft.com/ ... urity/incident/sasser.asp e scaricare gli aggiornamenti necessari a contenere Sasser.

- collegarvi al sito http://windowsupdate.microsoft.com e lasciare che l'aggiornamento automatico vi consigli che cosa scaricare e installare.

NB: E' necessario un riavvio del sistema al termine dell'installazione delle patch.

Chi abbia configurato e funzionante il meccanismo "Windows Automatic Updates" puo' ritenersi gia' protetto.

In ogni caso, per verificare la protezione del vostro computer, andate su:

http://www.microsoft.com/ ... urity/incident/sasser.asp

questa e' la pagina data a disposizione da Microsoft per avere ulteriori informazioni riguardo il worm Sasser e fornisce un piccolo strumento per verificare o meno la presenza sul vostro PC del suddetto worm.


Grazie per la collaborazione.


Dal primo link si arriva a questa lista (è un po' nascosta, per questo la metto in evidenza qui) che contiene tutte le pagine dedicate dai più famosi siti antivirus alla rimozione manuale e ai tool contro il Sasser in tutte le sue varianti:

http://www.microsoft.com/ ... curity/alerts/sasser.mspx


---------------------------------------------------------------
English version

Microsoft teams have confirmed that the Sasser worm (W32.Sasser.A and its
variants) is currently circulating on the Internet.

Software Affected by This Worm:

Microsoft Windows XP and Windows XP Service Pack 1 Windows 2000 Service Pack 2, Windows 2000 Service Pack 3, and Windows 2000 Service Pack 4

More infos here: http://www.microsoft.com/ ... urity/incident/sasser.asp

To protect your computer against Sasser and its variants, do the following:

- on http://www.microsoft.com/ ... urity/incident/sasser.asp you can find infos and the steps needed to protect your computer.

- on http://windowsupdate.microsoft.com the Windows Update will suggest you what is needed for protecting your computer.

If you have the "Windows Automatic Update" configured and running you can even be sure that you're already protected.

Check Your PC for Infection:
http://www.microsoft.com/ ... urity/incident/sasser.asp to check if your computer is already infected by Sasser worm.


Best Regards

See also:
http://www.microsoft.com/ ... curity/alerts/sasser.mspx