Берегитесь нового вируса, особенно в понедельник!

[Boris]

См. здесь (на французском языке):
http://www.wanadoo.fr/bin/frame.cgi?...ctu.wanadoo.fr

[Boris]

А вот и по-русски нашел. Лента.ру сообщает:

В Сети появился новый червь Sasser

В интернете появился новый сетевой червь Sasser, распространяющийся аналогично вирусу Blaster, который вызвал масштабную эпидемию в прошлом году. Sasser использует уязвимость в операционной системе Windows и не рассылает свои копии по электронной почте. Он заражает только операционные системы Windows XP и Windows 2000, сообщается на сайте компании Sophos.
Специалисты по компьютерной безопасности пока зафиксировали лишь небольшое число зараженных компьютеров. Ожидается, что червь станет активнее распространяться с началом рабочей недели. "Лаборатория Касперского" сообщила о средней опасности вируса.

Червь Blaster (LoveSan) появился в августе прошлого года. Различные его версии заразили сотни тысяч компьютеров по всему миру. Кроме того, вирус предпринял DOS-атаку на сайт компании Microsoft. В коде червя содержалась фраза "Билли Гейтс, почему ты делаешь это возможным? Прекрати зарабатывать деньги и займись своим программным обеспечением!".

http://www.lenta.ru/internet/2004/05/02/sasser/

[Stroka]

Я уже этот вирус подхватила, похоже. Только вошла в эксплорер, как мне выдается окно типа у вашей системы сбой, комп перегрузится через одну минуту...и начинается обратный отсчет.
Там был указан файл, который всю эту фигню делает:
sys32/Lsas.exe
Я попыталась его удалить, комп пишет - не удается удалить такой-то файл, проверьте,может ваш комп защищен? А как это проверить и что делать?????
Как они меня достали, эти дыры в Виндах...
У меня был когда-то вирус Бластер, он перегружал комп автоматически при каждом включении, а этот Sasser чего-то замолк после перегрузки компа. Однако не пропал же он, как от него избавится??

[Boris]

"Лаборатории Касперского" присудили вирусу Sasser "среднюю степень опасности". По французскому радио только что сказали, что вирус особого вреда не приносит, но лишь тормозит все компьютерные  программы. Особенно вреден он для ноут-буков - у тех, вроде бы, меньшая защищенность.
Вирус проникает в Винду 2000, 2003 и ХР.
Рекомендовано - просто не подключаться сегодня к Сети.
Я вот на свой страх и риск иногда вылезаю в Сеть. Может, и пронесет.

[Stroka]

Борис, а у меня он на оба компа успел влезть - на стационарный и на ноутбук. Блин,как же эти файлы программационные удалять из каталогов, если комп говорит - невозможно удалить?

[ALX]

Stroka,

1. Внимательно читаете статью  и, при необходимости, распечатываете ее.
2. Скачиваете и запускаете утилиту для уничтожения Sassera.
3. Запускаете  WindowsUpdate на всех Ваших компьютерах.
4. Запускаете WindowsUpdate как минимум раз в неделю на Ваших компах.

[Boris]

Строка, посмотрите самую первую ссылку в этом топике (на французском языке). Там, вроде, говорят о способах защиты.

[Boris]

Сразу два опасных вируса "терзают" Интернет

Масштабы начавшейся в конце прошлой недели эпидемии очередного вируса продолжают увеличиваться. Специалисты по компьютерной безопасности уже зафиксировали четыре модификации нового "червя", получившего название Sasser.

Вирус использует уязвимость в службе LSASS операционных систем Windows 2000, Windows XP, Windows 2000 Server и Windows 2003 Server. Информация об этой уязвимости была недавно обнародована компанией Microsoft одновременно с выходом исправлений для указанных ОС, которые ликвидируют проблему.

Тем не менее, в Сети остается большое количество компьютеров со старыми версиями операционных систем - находясь на одной зараженной машине, вирус ищет такие компьютеры, сканируя интернет на предмет наличия вышеупомянутой уязвимости службы LSASS, и заражает их. Характерным признаком того, что компьютер заражен, является, в частности, беспричинная его перезагрузка.

Одновременно начал распространяться также особый тип почтового вируса, который выдает себя за программу для лечения от вируса Sasser, в действительности поражая компьютер модификацией известного вируса NetSky. Специалисты отмечают, что в теле вируса Sasser содержится послание разработчикам антивирусного ПО, аналогичное тому, что присутствует в теле NetSky, что, вероятнее всего, говорит об одном и том же авторе обоих "червей".

Методы борьбы, которые советуют применять специалисты, традиционны: регулярно обновлять операционную систему на сайте Windows Update, регулярно проверять свой компьютер на наличие вирусов с помощью антивирусных программ, базы которых также необходимо регулярно обновлять (как минимум раз в две недели, а также после сообщений в СМИ о вирусных эпидемиях). Для защиты от червя Sasser пользователям рекомендуется также устанавливать межсетевые экраны (файрволы). Об этом сообщает Lenta.Ru со ссылкой на CNN.

"Известия", 04.04.04

[Boris]

Арестован создатель вируса Sasser

Вчера вечером в небольшом городке Ретенбург-ан-дер-Вуем (на севере Нижней Саксонии) был арестован 18-летний учащийся местного профессионального лицея Свен Ж. Во время обыска, произведенного в доме его матери, где он проживал, были найдены многочисленные доказательства того, что именно Свен Ж. создал вирус, широко распространившийся в Сети начиная с 1 мая. Во время допроса он признал свою вину.
Вирусом Sasser были заражены сотни тысяч компьютеров, в том числе компьютерная система французского агентства печати AFP. В связи с появлением вируса третий по величине финский банк Sampo закрыл в превентивных целях 130 своих отделений.
В поисках преступника приняли участие спецслужбы других стран, в том числе подразделения ЦРУ и ФБР. Поначалу сыщики предполагали, что автор вируса проживает в России. Но им оказался молодой немец. По его словам, он запустил в Сеть этот вирус для того, чтобы поправить дела своей матери - владелицы небольшой фирмы по обслуживанию компьютерных систем предприятий.
Специалисты отмечают незаурядные способности лицеиста, которому удалось создать вирус, проникающий в компьютер при его подключении в Сеть, минуя посредническую роль электронных отправлений. К моменту создания вируса у Свена Ж. даже не было диплома об окончании профессионального лицея.

информационный сайт Wanadoo/AFP, 8 мая 2004 г.