Sasser Worm Removal Tool 4.0

Update herkent nu ook versie F

01 juni 2004 | Lars Pasveer Microsoft heeft de antivirustool om Sasser-varianten te verwijderen bijgewerkt, zodat deze de meest recente versie F herkent en verwijdert. Het bedrijf adviseert om de hele machine weer met deze versie te scannen, ook wanneer je eerdere versies van hun Removal Tool hebt gebruikt.

De Sasser Worm Removal Tool 4.0 scant de pc op de aanwezigheid van Sasser-versies A tot en met F. De tool is nuttig, ook voor wie het door Sasser geëxploiteerde lek al heeft gedicht. De worm kan daarvóór namelijk al op je pc terecht zijn gekomen.

Sasser is een worm die inbreekt op een pc via een lek in de zogenoemde LSASS-component van Windows. Net zoals de Blaster-worm komt daar geen interactie van gebruikers aan te pas. Sasser speurt zelfstandig het internet af op zoek naar kwetsbare pc's. Inmiddels zijn zes gevaarlijke varianten van Sasser bekend.

De Removal Tool werkt overigens alleen als de patch (MS04-011) al aanwezig is.
Windows 2000/XP

Versie 4 herkent en verwijdert alle nu bekende varianten.

Lees meer artikels over : sasser, windows, microsoft

bron: ZDNet