CAN Avant de commencer: Ce processus est composé de threads lesquels sollicitent le processeur considérablement. Elles doivent être téléchargées sur le site Web de Symantec Security Response puis installées manuellement. Administrez notre plateforme Synchronized Security complète depuis une seule console. Téléchargez le fichier FxSasser. Nous conseillons vivement aux administrateurs de vérifier que leurs stratégies de sécurité n’autorisent pas les connexions entrantes sur ces ports.

Les utilitaires de désinfection présentés ci-dessous ne remplacent en rien l’action d’un logiciel antivirus. S’intégrant complètement à l’interface, dans les menus contextuels, il gère tous les formats populaires Zip, Rar, Iso, etc. Nous conseillons vivement aux administrateurs de vérifier que leurs stratégies de sécurité n’autorisent pas les connexions entrantes sur ces ports. Windows empêche des programmes tiers, y compris les programmes anti-virus, de modifier la Restauration du système. Selon les premières estimations, ce sont plusieurs millions de machines qui ont été atteintes par Sasser dès les premiers jours. Symantec Security Response a créé un outil de suppression pour nettoyer toutes les infections des variantes suivantes du ver W Microsoft Outil de suppression Sasser.

Télécharger l’outil de suppression Version imprimable.

April 30, Mis à jour: February 13, Worm Etendue de l’infection: Worm est un ver qui tente d’exploiter la vulnérabilité décrite dans le Bulletin de sécurité MS de Microsoft. Il se propage en scannant des adresses IP de systèmes vulnérables, choisies de façon aléatoire.

Symantec Security Response a créé un outil de suppression pour nettoyer toutes les infections de W Ces systèmes d’exploitation ne peuvent pas être infectés mais ils peuvent sasxer utilisés pour infecter des systèmes vulnérables auxquels ils peuvent se connecter.

Dans ce cas, le ver utilisera de nombreuses ressources afin d’empêcher l’exécution normale des programmes, y compris notre outil de suppression.

| Symantec

Click here for a more detailed description of Rapid Release and Daily Certified virus definitions. Worm s’exécute, il agit de la façon suivante: Il tente de créer un mutex nommé Jobaka3l et quitte le système si sa tentative échoue.

Ceci permet de garantir qu’une seule instance du ver s’exécute sur l’ordinateur à tout moment. Le ver détermine l’emplacement du dossier d’installation de Windows C: Il ajoute la valeur: Ce serveur sert à répandre le ver sur d’autres hôtes. Le ver ignorera les adresses IP suivantes: Par exemple, si A. D est l’adresse IP récupérée à l’étape 6, C et D seront aléatoires. Ce processus est composé de threads lesquels sollicitent le processeur considérablement.

Par conséquent, un ordinateur infecté peut ralentir au point d’être pratiquement inutilisable. Il se connecte à l’adresse IP générée de façon aléatoire sur le port TCP afin de déterminer si un ordinateur distant est en ligne. Il se connecte à l’adresse IP générée sur le port TCP antviirus de déterminer si un ordinateur distant est en ligne. Si une connexion est établie sur un ordinateur distant, le ver envoie un shellcode à cet ordinateur, pouvant ainsi ouvrir un shell distant sur le port TCP Il utilise le shell sur l’ordinateur distant pour se reconnecter au serveur FTP de l’ordinateur infecté, s’exécutant sur le port TCPet pour récupérer une copie du ver.

Windows affichera une alerte et arrêtera le système en l’espace d’une minute. Il crée un fichier sur C: Une ativirus à jour du moteur antivirus de Symantec Gateway Security est désormais disponible afin d’assurer la protection contre le ver W Composant d’inspection de la sémantique des données des pare-feu: Par défaut, la technologie d’inspection de la sémantique des données des ssaser assure la protection contre la propagation de W Nous conseillons vivement aux administrateurs de vérifier que leurs stratégies de sécurité n’autorisent pas les connexions entrantes sur ces ports.

Symantec Enterprise Firewall 8. Symantec Enterprise Firewall 7. Par défaut, la passerelle de sécurité bloque l’accès aux ports TCPet Nous conseillons également d’utiliser la fonctionnalité AVpe de SGS Series pour vérifier que les clients AV disposent antivius dernières définitions de virus.

Les définitions de virus qui assurent la protection contre le ver sont disponibles via LiveUpdate ou Intelligent Updater depuis le 1er mai Symantec Security Response encourages all users and administrators to adhere to the following basic security « best practices »:. Si vous exécutez Windows ou XP, vous devezsi ce n’est déjà fait, appliquer le correctif pour la vulnérabilité décrite dans le Bulletin de sécurité MS de Microsoft.

A défaut de procéder ainsi, il est probable que votre ordinateur soit infecté de nouveau. Que faire si l’ordinateur s’arrête avant que vous puissiez appliquer le correctif ou obtenir l’outil Cette menace provoque l’arrêt et le redémarrage constant de Windows.

Ceci peut saeser vous empêcher d’installer le correctif de Microsoft ou de télécharger l’outil proposé plus bas. Pour empêcher l’arrêt de l’ordinateur, procédez ainsi: Il est possible que vous deviez essayer plusieurs fois car vous ne disposez que de 20 secondes pour réaliser les étapes 3 à 6.

Ceci ne fonctionne pas sous Windows Déconnectez l’ordinateur du réseau et d’Internet. Débranchez le câble si nécessaire. Dans la Boîte de dialogue Arrêt à distance, remplacez 20 secondes par: Vous disposerez alors amtivirus trois heures pour installer le correctif, mettre à jour les définitions, etc.

Reconnectez l’ordinateur au réseau et à Internet Connectez-vous à Internet et procurez-vous le correctif. Passez ensuite aux étapes proposées dans ce document. Après avoir appliqué le correctif et éliminé la menace, vous pouvez réactiver l’avertissement par défaut de 20 secondes si vous le souhaitez.

Suppression à l’aide de l’outil de suppression de W Sasser Symantec Security Response a créé un outil de suppression pour nettoyer toutes les infections de W Essayez cet outil, il constitue le moyen le plus simple pour éliminer saasser menace. Suppression manuelle Les instructions suivantes sont valables pour tous les derniers produits anti-virus Symantec, y compris les gammes Symantec AntiVirus et Norton AntiVirus.

Désactiver l’option de restauration du système Windows XP Actualiser les définitions de virus.

Remove Sasser with our free Virus Removal Tool

Exécuter une analyse complète du système et éliminez tous les fichiers détectés comme W Rétablir la modification apportée au registre. Pour plus de détails sur chacune de ces étapes, lisez les instructions suivantes. Suivez les instructions suivantes: Cliquez sur Gestionnaire des tâches. Cliquez sur l’onglet Processus.

Utilitaires de désinfection des principaux virus et vers

Cliquez deux fois sur l’en-tête de colonne Nom de l’image pour trier les processus par ordre alphabétique. Faites défiler la liste pour trouver les processus suivants: Si vous trouvez aantivirus de ces processus, aasser puis cliquez sur le bouton Terminer le processus. Quittez le Gestionnaire des tâches.

Pour désactiver l’option de restauration du système Windows XP Si vous utilisez Windows XP, nous vous conseillons de désactiver temporairement la restauration du système. Windows XP utilise cette fonctionnalité, qui est activée par défaut afin de restaurer des fichiers sur votre ordinateur, s’ils venaient à être endommagés. Si un ordinateur a été infecté par un virus, un ver ou un cheval de Troie, il est possible que ce virus, ver ou cheval de Troie soit sauvegardé par la Restauration du système.

Windows empêche des programmes tiers, y compris les programmes anti-virus, de modifier la Restauration du système. Par conséquent, les programmes ou outils anti-virus ne peuvent pas éradiquer les menaces dans le dossier de Restauration du système.

Par conséquent, la Restauration du système peut restaurer un fichier infecté sur votre ordinateur même après avoir nettoyé les fichiers infectés sur tous les autres emplacements. Une analyse des virus peut également détecter une menace dans le dossier de restauration du système même si vous avez supprimé la menace.

Pour savoir comment désactiver la Restauration du système, consultez la documentation de Windows ou l’article intitulé Comment désactiver ou activer la restauration automatique de Windows XP. Lorsque vous avez terminé la procédure de suppression, et que vous pensez que la menace est éliminée, vous devriez réactiver System Restore en suivant les instructions détaillées dans les documents cités ci-dessus.

Pour mettre à jour les définitions de virus Symantec Security Response réalise des tests complets de qualité pour toutes les définitions de virus avant leur publication sur nos serveurs.

W32.Sasser Removal Tool

Il y a deux façons de se procurer les dernières définitions de virus: La méthode la plus simple pour obtenir les dernières définitions de virus est d’exécuter LiveUpdate: Celles-ci sont publiées chaque semaine sur les serveurs LiveUpdate en principe tous les mercredis sauf en cas d’attaque virale critique. Pour savoir si des définitions de LiveUpdate sont disponibles pour cette menace, reportez-vous à la ligne Définitions de virus LiveUpdate de l’encadré Protection de cet article.

L’autre consiste à télécharger les définitions de virus en utilisant Intelligent Updater. Les définitions de virus d’Intelligent Updater sont publiées antivirys jours ouvrés aux Etats-Unis du lundi au vendredi. Elles doivent être téléchargées sur le site Web de Symantec Security Response puis installées manuellement. Pour savoir si des définitions d’Intelligent Updater sont disponibles pour cette menace, reportez-vous à la ligne Définitions de virus Intelligent Updater de l’encadré Protection de cet article.

Les définitions de virus d’Intelligent Updater sont disponibles: Pour saswer instructions détaillées, consultez le document intitulé Comment mettre à jour les définitions de virus en utilisant l’Intelligent Updater.

Anfivirus analyser et supprimer les fichiers infectés Démarrez votre programme anti-virus Symantec et assurez-vous que ce dernier a été configuré pour analyser tous les fichiers.

Pour les produits grand public Norton AntiVirus: Lisez le document Comment configurer Norton AntiVirus afin qu’il analyse tous les fichiers. Pour les produits anti-virus Enterprise Symantec: Lisez le document Comment vérifier qu’un produit antivirus Corporate Edition de Symantec est configuré de façon à analyser tous antiviruz fichiers. Exécutez une analyse complète du système. Si un fichier est détecté comme infecté par W Worm, cliquez sur Supprimer.

Une modification incorrecte du registre peut provoquer la perte définitive de données ou la corruption de fichiers. Ne modifiez que les clés indiquées. Pour des instructions détaillées, consultez le document Comment faire une copie de sauvegarde du Registre de Windows. La boîte de zntivirus Exécuter apparaît. Accédez à la clé suivante: