Spørsmål

Hvordan kan jeg sjekke om min PC er infisert med en av Sasser-ormene?

Svar

1. Hvis du ikke har et antivirusprogram bør du installere siste versjon av Norman Virus Control 
2. Sjekk at ditt antivirusprogram er oppdatert. For å sjekke dette i Norman Virus Control kan du klikke på N-ikonet nede ved klokken og velge Om. Signaturdato for binærvirus må være 2004-05-03 eller nyere. 
3. Kjør en full virusscan av din PC ved å klikke på N-ikonet og velg Søk harddisker. Som et alternativ kan du laste ned og kjøre vår Sasser-fix som du finner her.

Spørsmål

Hvordan fjerner jeg Sasser ormen fra min PC?

Svar

Last ned og kjør Norman’s Sasserfix ved å klikke på denne linken.
NB! Denne fixen vil fjerne ormen fra din PC. Den vil imidlertid ikke forhindre din PC å bli reinfisert. Installer et oppdatert antivirusprogram og Microsoft MS04-011 (LSASS) sikkerhetsfix for å forhindre at du blir reinfisert.

---

Spørsmål

Jeg har fjernet ormen fra min PC, og jeg kjører et oppdatert antivirusprogram. Likevel slår min PC seg av når jeg kobler den opp mot Internet.

Jeg får meldingen

This system is shutting down. Please save all work in progress and log off

eller

LSA Shell (Export version) has encountered a problem and needs to close

Hvorfor skjer dette?

Svar

Sasser bruker den såkalte LSASS sårbarheten for å infisere datamaskiner. Ditt antivirusprogram vil forhindre ormen i å infisere din PC, men det vil ikke forhindre den i å forsøke å infisere den. Når ormen forsøker å infisere din PC vil den ofte krasje og/eller slå seg av. For å forhindre dette må du installere Microsoft MS04-011 (LSASS).

Spørsmål

Min PC slår seg av hver gang jeg kobler den på Internet grunnet infeksjonsforsøk fra Sasser ormen. Jeg rekker ikke å installere Microsoft MS04-011 (LSASS) sikkehetsfix før min PC slår seg av. Hvordan kan jeg forhindre at min PC slår seg av før jeg har fått hentet fixen?

Svar

Hvis du bruker Windows XP kan du kjøre kommandoen Shutdown -a. Velg Start | Kjør og skriv inn denne kommandoen. Dersom du bruker Windows 2000 kan du skru tilbake klokka en time når avslutningsmeldingen vises.

Spørsmål

Hva er Microsoft MS04-011 (LSASS)-sårbarhet?

Svar

Du finner en detaljert forklaring hos Microsoft.