Microsoft ha da poco messo a disposizione la quarta versione del proprio Sasser Removal Tool: lo strumento che consente di eliminare senza problemi qualsiasi variante del virus Sasser al momento conosciuta. Il tool di rimozione è infatti in grado di scovare ed eliminare le varianti A, B, C, D, E e F (quest’ultima aggiuntasi alla lista appena due giorni fa).
Ricordiamo il nostro piccolo vademecum per l’eliminazione del virus. L’infezione da virus Sasser è immediatamente riconoscibile in seguito alla comparsa, sul proprio sistema, di frequenti errori legati al processo LSASS.EXE (per un’analisi completa di tutte le varianti del virus, fate riferimento al nostro Osservatorio virus).
Poiché il crash di tale processo comporterà il riavvio del sistema dopo pochi secondi, non si avrà il tempo di scaricare patch e “removal tool” per l’eliminazione del virus.
Al momento della comparsa della segnalazione che informa sul riavvio del sistema, cliccate su Start, Esegui… quindi digitate il comando seguente:
In questo modo interromperete il “countdown” per il riavvio del personal computer.
Scaricate ed installate, quindi, la patch MS04-011 da questa pagina.
Effettuate il download del Microsoft Sasser Removal Tool da questa pagina ed eseguitelo.