Frage

Wie kann ich überprüfen ob mein Computer mit einem der Sasser Würmer infiziert ist?

Antwort

1. Wenn Sie noch keinen Virenschutz besitzen, sollten Sie die aktuellste Version von Norman Virus Control installieren.
2. Stellen Sie sicher dass das Programm danach vollständig aktualisiert wurde. In Norman Virus Control klicken Sie auf das "N" Symbol, und wähen "Infos über" aus. Die Virensignaturen sollten vom 03. Mai 2004 datieren, oder neuer.
3. Führen Sie einen vollständigen Festplattenscan aus.
   Als Alternative könnten Sie auch den kostenlosen Sasserfix herunterladen und ausführen. Sie finden den Fix hier. 

Frage

Wie kann ich den Sasser Wurm von meinem System wieder entfernen?

Antwort

Laden Sie den kostenlosen Sasserfix von Norman unter diesem Link herunter.
Achtung! Der Fix wird den Wurm vom System entfernen. Dennoch besteht nach wie vor die Gefahr von Neuem infiziert zu werden, solange der Sicherheits Patch MS04-011 (LSASS) von Microsoft nicht installiert wurde.

Frage

Ich habe den Virus erfolgreich entfernen können, und auch die Antivirensoftware ist auf dem neusten Stand. Trotzdem fährt der PC nachdem eine Verbindung zum Internet hergestellt wurde nach einigen Minuten herunter. Ich bekomme dann die Meldung

This system is shutting down. Please save all work in progress and log off
Das System wird heruntergefahren. Bitte speichern Sie alle Daten und melden Sie sich ab

oder

LSA Shell(Export version) has encountered a problem and needs to close
LSA Shell(Export version) hat einen Fehler verursacht und muss geschlossen werden

Werhalb geschieht dies?

Antwort

Der Sasser Wurm benutzt die Sicherheitslücke von LSASS um das System zu infizieren. Ihre Antiviren Software verhindert das weitere Infizieren Ihres PC, jedoch wird der Versuch einer Infektion nicht unterbunden. Wenn der Wurm versucht das System zu infizieren, verursacht dieser oft das Herunterfahren des Systems wie oben beschrieben. Um dies zu verhindern muss der Sicherheitspatch MS04-011 (LSASS) von Microsoft installiert werden.

Frage

Mein System fährt herunter sobald ich eine Verbindung zum Internet hergestellt habe. Ich kann den Sicherheitspach MS04-011 von Microsoft nicht herunterladen bevor das System herunterfährt. Wie kann ich dieses herunterfahren verhindern?

Antwort

Wenn Sie Windows Xp verwenden können Sie den Befehl Shutdown -a verwenden um diesen Prozess zu beenden. Klicken Sie auf Start | asuführen und geben Sie den Befehl ein. Sie können diesen Shutdown Prozess auch verzögern indem Sie die Systemzeit um eine Stunde zurücksetzen. Die Zeit muss dann zurückgesetzt werden, wenn die Shutdown Meldung erscheint. Dies ist vor allem bei Systemen mit Windows NT/2000 nützlich.

Frage

Was ist die Microsoft MS04-011 (LSASS) Sicherheitlücke überhaupt?

Antwort

Bitte besuchen Sie die Microsoft Website um eine detaillierte Erläuterung zu dieser Sicherheitslücke zu erhalten.