Sasser

[azarius]

oggi speravo in una news del sito ma ecco che prima della news mi ha infettato questo worm..e ancora penso di essere infetto...anche qualcuno di voi??

[zimenz]

Ciao!
Sul sito Symantec si parla di questo worm
in questa pagina e in questa pagina
e ancora qui e qui
Come ti sei accorto di essertelo "beccato"?
Come pensi di averlo "beccato"? (email, sito strano...)

[massimilianom]

scarica stinger da questo sito

http://vil.nai.com/vil/stinger/

per rimoverlo... così verfichi subito se ce l'hai

ciao ciao

[azarius]

nn ce l'ho..almeno dice così la microsoft però nn ne sono sicuro..cmq ora nn mi si riavvia +...bhè come mi ha preso nn sò...

[zimenz]

Ecco un link a una guida per rimuovere il Sasser
http://www.winmxitalia.it/forum/viewtopic.php?t=15340
Ciao!

[jaber]

ragazzi.aggiornate "quotidianamente" gli antivirus e bloccate l'apertura degli allegati con outlook. se penso che ricevo 3/4 mail infette al giorno,a quest'ora avrei dovuto buttere il pc.i virus avrebbero vita breve se non esistessero i polli che aprono tutto ciò che ricevono.

[massimilianom]

concordo.. come fa la gente ad aprire allegati che come messaggio hanno

-- questo virus è per te --



-- il tuo documento -- e allegato c'è un exe

[azarius]

il bello del sasser e che secondo me s'infetta anche tra ip che dialogano.... io posta nn ne leggo da outlook..tutta da server.....poi ci sono delle mail che vedi che so virus a 3km di distanza..

[massimilianom]

Non mi riferivo a te, oltretutto non conosco i metodi di diffusione del virus...

poi vedendo il numero dei tuoi post presumevo che tu non fossi uno alle prime armi...

e che ci sono certi worm che infettano in modo abbastanza ingenuo ed mi sembra difficile che la gente ci caschi

ciao

[zimenz]

Intanto leggete qui questa bella notizia che parla della cura per il Sasser
http://www.winmxitalia.it/forum/viewtopic.php?t=15508
Ciao!

[Kdo_Vasco]

Il sasser non infetta aprendo un allegato ma fa tutto da solo....penso via ip...
E' veramente potentissimo....per fortuna io avevo installato la patch microsoft appena uscita (metà aprile 8) ).

[thrantir]

se infetta via ip i computer sotto gateway dovrebbero essere indenni giusto? xkè l'ip visibile all'esterno è x l'appunto solo quello del gateway...
mah, x nn saper nè leggere nè scrivere la patch l'ho messa lo stesso

[nico64]

a fini informativi vi dico che io non lo sto prendendo, penso sia merito di ZoneAlarm: sul sistema ho questo, NAV2004 aggiornato e il SP1 messo, senza tutte le altre patch Microsoft!
anche con il Sobig fu la stessa cosa, basta andare in rete senza firewall e subito lo presi qualche settimana fa!

[azarius]

ragà io ho scoperto grazie a panda ,dopo essermi disinfettato con tool vari, di essere infetto dalla variante E del sasser...O.ò..sul sito della symantec parlano solo di 4 varianti sasser, sasser.B,sasser.C,sasser.D...

[simotdi]

hei qualcuno può postarmi il link x la patch di correzione di sasser ? su microsoft c'è troppo casino...
grazie 8)