Sasser, W32/Sasser-A, W32/Sasser.worm, Win32/Sasser.A,
Sasser.B, W32/Sasser.worm.b, Win32/Sasser.B, WORM_SASSER.B
W32/Sasser.C
Sasser.D, W32/Sasser-D, W32/Sasser.worm.d, W32/Sasser.D,
Instalar parches para la vulnerabilidad LSASS (MS04-011) antes de cualquier otra acción a tomar para la limpieza del gusano.
MS04-011 Actualización crítica de Windows (835732)
http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3Se manifiesta:
En Windows XP, se muestra una ventana con un mensaje muy similar al siguiente:
LSA Shell (Export Version) ha encontrado un problema
y debe cerrarse. Sentimos los inconvenientes ocasionados.
En Windows 2000 puede aparecer una ventana casi idéntica a la provocada en Windows XP por el gusano Blaster (Lovsan):
Apagar el sistema
Se está apagando el sistema. Guarde todo
trabajo en curso y cierre la sesión. Se perderá
cualquier cambio que no haya sido guardado.
El apagado ha sido iniciado por NT
AUTORITHY\\SYSTEM
Tiempo restante
para el apagado: xx:xx:xx
Mensaje
El proceso del sistema
C:\\WINNT\\system32\\lsass.exe terminó
de forma inesperada indicando código 0
Windows debe reiniciar ahora.
Para quitar el virus utilice el archivo:
http://download.nai.com/products/mcafee-avert/stinger.exe
