نسخه های به روز شده كرم موسوم به ساسر
، وحشي تر از كرم بلاستر با درنورديدن ميليون ها رايانه در دنيا ، عرصه را
به كاربران اينترنت تنگ كرد.
سرورهاي
بزرگ استراليا كه براي اولين بار ساسر نسخه B را مانيتور كردند ، براي
ساعتها از كار افتادند و همچنين سرورهاي خبر و عكس خبرگزاري AFP و نيز
سيستم هاي بانكي در اروپا نيز تحت تاثير اين كرم خطرناك از كار افتاد.
هر
چند نسخه A اين كرم از نظر سيمانتك درجه دو محسوب شد ، اما نسخه اخير آن
كاملا خطرناك توصيف شده است که تاکنون 5/3 درصد رايانه ها جهان را آلوده
کرده است.
گفتني است اين کرم براي آلودگي
نياز به باز شدن به صورت ضميمه (Attach) نداشته و صرفا از طريق حفره موجود
روي ويندوز ايكس پي ، ويندوز 2000 و ويندوز سرور 2003 گسترش مي يابد.
شركت
پاندا اعلام كرد: تا اوايل روز دوشنبه بيش از 3/5 درصد كل رايانه هاي جهان
ساسر گرفته اند كه اين معادل 18 ميليون سيستم از 600 ميليون رايانه موجود
در جهان است.
ميكو هيپونن ، رئيس شركت ضدويروس F-secure گفت : ساسر در نسخه هاي بعدي خود بسيار خطرناکتر خواهد شد و مي تواند بدتر از بلاستر شود.
بانك فنلاندي سامپو نيز 160 شعبه خود را پس از آلوده شدن تعطيل كرد.
كرم
ساسر B پس از آلودگي در دايركتوري %windir% يك فايل اجرايي به نام
avserve2.exe ايجاد مي كند و روي شاخه Run در رجيستري مي نشيند و بعد باعث
خاموش شدن رايانه به طور كامل مي شود.
سيمانتك از ورود نسخه C آن نيز خبر داده كه در حال گسترده شدن به طور بي سابقه اي است.
براي نابودي نسخه هاي A و B و C مي توانيد فايل زير را پس از نصب ، اجرا كنيد:
براي نابودي نسخه هاي A و B و C مي توانيد فايل زير را پس از نصب ، اجرا كنيد:
دريافت: FxSasser - W32.Sasser.Worm Removal Tool
برای پیشگیری از ابتلای مجدد لازم است Patch مربوط به سیستم عامل خود را دریافت کرده و برروی کامپيوتر خود نصب کنید.
دريافت: Windows XP Patch | Windows 2000 Patch