TỔNG CỤC THỂ DỤC THỂ THAO
  1. TRANG CHỦ
  2. GIỚI THIỆU
  3. TIN TỨC SỰ KIỆN
  4. CHUYÊN NGÀNH
  5. ẢNH - VIDEO
  6. VĂN BẢN PHÁP QUY
  7. LIÊN HỆ

Phòng chống virus Sasser(06/10/2004)

5891 Lượt xem

Virus Sasser (W32.Sasser.Worm) bắt đầu lây lan trên mạng Internet từ ngày thứ bảy 1-5-2004 và có khả năng bùng phát mạnh mẽ vì nó có thể tự động lây lan bất cứ máy tính nào nối Internet mà không cần “nhờ vả” thư điện tử. Virus lợi dụng lỗ hổng bảo mật Local Security Authority Subsystem Service (LSASS - lỗi này đã được Microsoft công bố và phát hành bản sửa lỗi ngày 13-4-2004) để tấn công các máy cài Windows 2000/ XP/ Server 2003 (những máy tính có tường lửa bảo vệ có thể chặn được virus này).

* Để phòng/ chống Virus Sasser bạn cần tải về cập nhật bản “vá” lỗi cho Windows (tuỳ theo phiên bản) tại địa chỉ: http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx và tải chương trình diệt virus Sasser của các hãng phần mềm:
• F-Secure: http://www.f-secure.com/v-descs/sasser.shtml
• McAfee: http://vil.nai.com/vil/content/v_125007.htm
• Panda: http://www.pandasoftware.com/virus_info/threats.aspx
• Symantec:
 
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html

* Để diệt virus bằng tay, bạn làm như sau:
- Ngắt mạng
- Nhấn Ctrl+Alt+Delete để mở Task Manager -> chọn bảng Processes -> tìm và chọn chương trình đang chạy tên avserve2.exe và tất cả chương trình nào có tên đầu 4 hay 5 số + _up.exe (td: 74354_up.exe) -> bấm End Process -> thoát Task Manager.
- Bấm Start, chọn Run -> gõ regedit, bấm OK -> tìm đến khoá HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run xoá giá trị "avserve2.exe"="%Windir%\avserve2.exe" trong cửa sổ bên phải -> thoát Registry Editor.
- Cập nhật bản vá lỗi cho Windows để không bị tái nhiểm.

Địa chỉ tải các bản cập nhật:

* Bản sửa lỗi cho Windows:
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx
* NAV:
http://www.symantec.com/avcenter/download/pages/US-N95.html
* McAfee:
http://www.networkassociates.com/us/downloads/updates/
* BKAV:
http://www.bkav.com.vn
*
D32

Theo Echip

 

Virus Sasser (W32.Sasser.Worm) bắt đầu lây lan trên mạng Internet từ ngày thứ bảy 1-5-2004 và có khả năng bùng phát mạnh mẽ vì nó có thể tự động lây lan bất cứ máy tính nào nối Internet mà không cần “nhờ vả” thư điện tử. Virus lợi dụng lỗ hổng bảo mật Local Security Authority Subsystem Service (LSASS - lỗi này đã được Microsoft công bố và phát hành bản sửa lỗi ngày 13-4-2004) để tấn công các máy cài Windows 2000/ XP/ Server 2003 (những máy tính có tường lửa bảo vệ có thể chặn được virus này). Trong Windows 2000 khi bị lây nhiểm Sasser sẽ xuất hiện hộp thoại System Shutdown và tự khởi động máy lại liên tục giống như khi bị nhiểm virus MBlast trước đây. Trong Windows XP có thể xuất hiện thông báo lỗi: “LSA Shell (Export Version) has encountered a problem and needs to close. We are sorry for the inconvenience.”


Print
5891 Đánh giá bài viết này:
No rating

Contact author

x

Thư viện ảnh

Liên kết

TRANG TIN ĐIỆN TỬ THỂ DỤC THỂ THAO VIỆT NAM
CƠ QUAN CHỦ QUẢN: TỔNG CỤC THỂ DỤC THỂ THAO
Giấy phép số: 559/GP-BC do Bộ Văn hóa - Thông tin cấp ngày 14/12/2004
Chịu trách nhiệm: Ngô Thịnh Hường - Phó Giám đốc Trung tâm Thông tin
Địa chỉ: 36 Trần Phú - Ba Đình - Hà Nội * Điện thoại: (84-24) 3747 3310 - 3747 2958 * FAX: (84-24) 3747 1981
Email:banbientap@tdtt.gov.vn Hỗ trợ kỹ thuật: support@tdtt.gov.vn
Ghi rõ nguồn www.tdtt.gov.vn khi phát hành lại thông tin từ trang này
CopyRight@ Trung tâm thông tin thể dục thể thao
Back To Top