انتشار فايروس ساسر SASSER وطريقة الوقاية منه

اللي يخلي الجهاز يعيد التشغيل .. هذا الفايروس يسمى ساسر SASSER .. ويدخل الى جهازك مستغلاً ثغرة امنية موجودة بالـ LSASS.EXE التابع للويندوز حيث يسيطر على جهازك بشكل كامل..

ويصيب هذا الفايروس الأنظمة التالية:
Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows Server 2003, Windows XP, Linux, Macintosh, Novell Netware, OS/2, UNIX
وهو يعرف بالأسماء التالية:
W32/Sasser-A, Sasser, W32/Sasser.worm, Win32.Sasser.A, W32.Sasser.Worm
للحماية من هذا الفايروس اتبع التالي:
1- تأكد من وجود احد برامج الحماية لديك (جدار ناري).
2- اعمل تحديث للوندوز ... والتحديث هو Microsoft Security Update MS04-011 بعد دخول الصفحة اختر نوع الوندوز وحمل التحديث.
وللمصابين بالفايروس اتبع التالي:
1- اضغط هنا لتحميل اداة ازالة الفايروس.
2- اقفل كل البرامج التي تعمل.
3- افصل الجهاز من الإنترنت ... وافصلة كذلك من الشبكة.
4- اذا كان نظامك Me او Xp يجب عليك تعطيل استعادة النظام (System Restore).
5- شغل آداة ازالة الفايروس.
6- بعد الإنتهاء اعد تشغيل الجهاز.
7- شغل آداة ازالة الفايروس مرة اخرى.
8- اذا كان نظامك Me او Xp اعد تنشيط استعادة النظام (System Restore).
http://www.eeye.com/html/Research/Tools/exe/RetinaSasser.exe

http://depositfiles.com/files/5390167

انتشار فايروس ساسر SASSER وطريقة الوقاية منه

Eeye سكانر خاص بالفايروس يبحث لك
http://www.eeye.com/html/Research/Tools/exe/RetinaSasser.exe

لمستخدمي انظمة التشغيل ( Windows 95, 98 or Me ).
اعد تشغيل الجهاز في حالة الوضع الامن.

لمستخدمي انظمة التشغيل ( Windows NT, 2000, XP, Longhorn or 2003 ).
1 - اضغط على CTRL+SHIFT+ESC لفتح نافذة انهاء المهام.
2 - في التبويب العمليات قم بالبحث عن اسم الملف lsass.exe.
3 - قم بتحديد الملف ثم اضغط على انهاء المهمة.
4 - تظهر رسالة تحذير اضغط على زر نعم.
5 - اغلق نافذة انهاء المهام.

ايقاف تشغيل الملف عند بداية تشغيل الجهاز لجميع انظمة تشغيل Windows :
1 - اضغط على قائمة ابداء => تشغيل.
2 - في مربع الحوار اكتب Regedit ثم اضغط على موافق.
3 - في الجهه اليسرى اتبع المسار التالي :
HKEY_LOCAL_MACHINE > Software > Microsoft> Windows > CurrentVersion > Run
4 - في جهه اليمين ابحث عن اسم الملف
avserve.exe. او avserve2.exe

ملاحظة : خصائص الملف
اسم القيمة : avserve.exe. او vserve2.exe
بيانات القيمة :

C:Windowsvserve2.exe او

C:WINNTvserve2.exe
5 - اضغط على الملف بزر الفأرة اليمين واختر حذف.
6 - اغلق نافذة محرر التسجيل.
7 - اعد تشغيل الجهاز.
8 - قم بتحميل ملفات التحديث الموجودة في الاسفل.

التحديثات:

Microsoft Windows NT® Workstation 4.0 Service Pack 6a – اضغط لتحميل التحديث [www.microsoft.com]

Microsoft Windows NT Server 4.0 Service Pack 6a – اضغط لتحميل التحديث [www.microsoft.com]

Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6 – اضغط لتحميل التحديث [www.microsoft.com]

Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, and Microsoft Windows 2000 Service Pack 4 – اضغط لتحميل التحديث [www.microsoft.com]

Microsoft Windows XP and Microsoft Windows XP Service Pack 1 – اضغط لتحميل التحديث [www.microsoft.com]

Microsoft Windows XP 64-Bit Edition Service Pack 1 – اضغط لتحميل التحديث [www.microsoft.com]

Microsoft Windows XP 64-Bit Edition Version 2003 – اضغط لتحميل التحديث [www.microsoft.com]

Microsoft Windows Server™ 2003 – اضغط لتحميل التحديث [www.microsoft.c