A20040503: Disseminação do worm Sasser PDF Imprimir
Sistemas Operativos Implicados: Windows XP/NT/2K/Me/98/95
Aplicações Implicadas: Indefinido

Aconselha-se a instalação dos últimos patches de segurança da Microsoft, tendo em conta a infecção de utilizadores da internet pelo worm Sasser.
Alerta de segurança
Identificação: A20040503
Data publicação: 03-Maio-2004
Referências/fontes: www.sophos.com

CERT.PT (www.cert.pt)

- Disseminação do worm Sasser

Aconselha-se a instalação dos últimos patches de segurança da Microsoft, tendo em conta a infecção de utilizadores da internet pelo worm Sasser.

O worm sasser não se dissemina via correio electrónico, mas explora uma vulnerabilidade de segurança crítica do Microsoft Windows.

Pode encontrar uma análise detalhada do W32/Sasser-A em:
http://www.sophos.com/virusinfo/analyses/w32sassera.html

Mais informação sobre o W32/Sasser-A e a vulnerabilidade de segurança da Microsoft que ele explora pode ser encontrada em:
http://www.sophos.com/virusinfo/articles/sasser.html

Informações da Microsoft sobre o worm Sasser e a vulnerabilidade de segurança podem ser encontradas em:
http://www.microsoft.com/security/incident/sasser.asp
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx

Utilizadores domésticos que não saibam se os útlimos patches de segurança da Microsoft estão instalados nos seus computadores deverão visitar website Microsoft Windows Update:
http://windowsupdate.microsoft.com

PCs protegidos por uma firewall devidamente configurada não deverão ser afectados pelo worm Sasser.

PASSOS ADICIONAIS:

Actualize o seu anti-vírus de modo a poder detectar e prevenir o worm Sasser.
Se não tem procedimentos para actualizações rápidas, deverá implementá-los imediatamente, já que é certo que deverá voltar a necessitar deles.

Missão

O CERT.PT tem como missão contribuir para o esforço de cibersegurança nacional nomeadamente no tratamento e coordenação da resposta a incidentes, na produção de alertas e recomendações de segurança e na promoção de uma cultura de segurança em Portugal.

PT EN
Participe Incidente

Contactos

Av. do Brasil 101 
1700-066 Lisboa 
Portugal

Tel: +351 218440177 (9h30-12h30, 14h00-17h30; GMT)  
Fax: +351 218472167

email:

pgp: 342A 17BA DF71 E193 6871 0357 8BDE A247 C523 AAE7

Filiação

FIRST
Acreditação Internacional
Membro da Rede Nacional CSIRTs