W32/Sasser.worm

Evo zarazih se veceras i jedva ga se resih. Simtomi su da sam trazi uspostavljanje veze i nakon nekog vremena pocne dobro poznato odbrojavanje od 60 sec. do shutdowna.

WORM_SASSER.A
---------------
As of May 1, 2004 4:15 AM (PST), TrendLabs has declared a Yellow alert to control the spread of this malware. Infection reports have been received from Europe, Asia and the US. Copy & Paste the following link to get more info and removal instructions:
http://www.trendmicro.com/vinf...fault5.asp?VName=WORM_SASSER.A

Koristan link : http://www.computing.net/security/wwwboard/forum/11377.html

Nadam se da sam pomogao :)


[Ovu poruku je menjao Gojko Vujovic dana 02.05.2004. u 01:59 GMT]

Tačno, ludnica oko ovog sasera. Čitajte sans ipak su pouzdaniji:

http://isc.sans.org/diary.php?date=2004-04-30

Dezinfekcija novim stingerom:

http://vil.nai.com/vil/stinger/

http://www.sophos.com/virusinfo/analyses/w32sassera.html

Evo i B varijante

http://www.sophos.com/virusinfo/analyses/w32sasserb.html

Ako ovako nastavi bit će injegovi inačica ko od Netsky-ja . Evo i D varijante

http://www.sophos.com/virusinfo/analyses/w32sasserd.html

Evo Sopho-sov Remove tool

Evo čujem prije nekolika dana da je inficirao oko 18.5 mil računala,da imaju četri inačice (za sad), i da je zaustavio rad neke zrakoplovne linije i da je također zeznuo nešto nekim bankama u Japanu

Pao cijeli sistem na HRT-u neki dan


Matija

Potpis

Disconnect

Čudo je.
Ja mislim da će biti nešto poput Blastera ako čak i ne jače.
Što vi mislite

Ja mislim da je neko definitvno objavio rat M$-u ,i da ce se samo nastaviti dok ne poklekne ...

Bojan Bašić: obrisan nepotreban citat

[Ovu poruku je menjao Bojan Basic dana 10.05.2004. u 00:56 GMT]

Potpis

ITSolutions - najeftiniji DialUp internet [ dialup flat za samo 275 dinara ]

Može biti.
Ali samo dok ga ne uvate.Vidit će mo šta će još biti.

E narode ja sam se uspio riješiti sassera (fala bogu),a zanima me ako netko zna kako inace microsoftove updateove spremit na disk pa onda pržit na cd, a ne da mi se automatski instalira?

Potpis

Mirza

Tu imate Nodov remove tool
http://www.nod32.com.hr/home/home.htm

Navodno je uhvaćen autor Sasser crva.
Autor je navodno jedan 18-o godišnji Nijemac iz Rotenburg-a.

[Ovu poruku je menjao VRKY dana 10.05.2004. u 10:27 GMT]

Potvrdjeno je hvatanje. Cak i na lokalnim vijestima je bilo...

Potpis

[IMG]http://img233.imageshack.us/img233/5078/thumbnailte1.th.jpg[/IMG]

They say I look like daddy :D

http://www.sophos.com/virusinfo/articles/sasserarrest.html

sumnjice ga i za netsky

jeste ali to nije bitno... jednog dana ce se svi av remove tools-i zvati stingeri :)
to ti je kao kaladont, zilet, caj...

Evo od Microsofta :

Sasser (A-F) Worm Removal Tool (KB841720)


http://www.microsoft.com/downl...FA42D14CC17&displaylang=en

Ja imam Norton 2003 i bar jednom nedeljno mi izoluje sassera...

Potpis

gone with the wind?
glupavi Balkanac
A joint a day