Sådan finder og fjerner du Sasser-ormen

Artiklen blev oprindeligt publiceret den 4/5/2004

Flere it-sikkerhedsfirmaer har værktøjer, der kan finde og fjerne Sasser-ormen.

For at konstatere hvilke maskiner på netværket, der er inficeret, kan man kigge i firewallens logfil og undersøge hvilke maskiner, der forsøger at benytte port 445.


Her er en kort vejledning til, hvordan du fjerner ormen:

1.a. Hent den seneste sikkerhedsopdatering til Windows XP fra Microsoft, hvis du ikke allerede har gjort det:
http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3

1.b. Hent den seneste sikkerhedsopdatering til Windows 2000 Service Pack 2, 3 eller 4 fra Microsoft, hvis du ikke allerede har gjort det:
http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=0692C27E-F63A-414C-B3EB-D2342FBB6C00


2. Dernæst skal du hente følgende program som fjerner ormen:
http://securityresponse.symantec.com/avcenter/FxSasser.exe

3. Genstart computeren.


Du kan læse mere om hvad værktøjet gør på:
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html


Her kan du kontrollere om rettelsen og værktøjet har virket:
http://www.microsoft.com/security/incident/sasser.asp


Hvis der stadig er problemer, kan man kontakte Microsofts gratis antivirus-hotline på 44 89 01 11.
Linien er åben mandag til fredag fra 9-17.













Lad DK•CERT følge virksomhedens sikkerhed
Vi skræddersyr overvågningen af dine it-systemer.
Læs mere Læs mere om DK•CERTs abonnementsordning



Printversion (pdf-format) Printversion (PDF) Læs mere om DK•CERTs abonnementsordning


Links