[VIR] W32.Sasser Removal Tool

[Shub]

Allez hop un nouveau virus

Un nouveau virus internet est apparu vendredi soir et aurait déja contaminé des millions d'ordinateurs selon un expert finlandais de la société d'antivirus F-Secure. Nommé Sasser, ce virus a la particularité de se répandre seul, sans avoir besoin d'être exécuté via une pièce jointe dans un courriel par exemple, de la même manière que Blaster.

"C'est l'un des rares virus qui se répand automatiquement : il suffit que votre PC soit branché" a ainsi déclaré l'expert à l AFP. Le virus n'est toutefois pas réellement dangereux selon lui, puisqu'il ne fait que redémarrer l'ordinateur infecté plusieurs fois. "Ce virus n'a pas d intentions criminelles, à la différence des virus Bagle et Sobig que nous avons vus dans le passé, qui prenaient le contrôle des ordinateurs en ouvrant des accès pour le spam. Sasser ne fait rien de tel"

Le virus ne touche que les systèmes Windows 2000, Windows Server 2003 et Windows XP. En effet, il utilise une faille de sécurité, LSASS (Local Security Authority Subsystem Service) corrigée récemment par Microsoft dans un patch MS04-011. Les ordinateurs ayant appliqué le correctif ne seront donc pas infectés. Le virus Sasser ne surprend d'ailleurs pas les experts car il était très prévisible qu'après la publication de ce patch, des créateurs de virus mis au courrant de la faille l'utilisent. Il se répand en scannant des IP de manière aléatoire et en détectant les ordinateurs n'ayant pas appliqués le correctif.

Voici le lien pour le télécharger
http://securityresponse.symantec.com/av ... .tool.html

Je vous rajoute ici l'outils pour supprimer le virus de symantec

[Shub]

Petite mise à jour

1- Microsoft a mis en ligne un correctif à cette adresse http://www.microsoft.com/technet/securi ... 4-011.mspx qu'il vous faut impérativement télécharger.
2- Symantec (éditeur de Norton antivirus) propose un petit programme pour enlever le virus de votre machine à cette adresse (lien direct)
http://securityresponse.symantec.com/av ... Sasser.exe

[Shub]

Voici un autre outil pour retirer le ver SASSER