Artigo: 841720 - �ltima revis�o: s�bado, 14 de Maio de 2011 - Revis�o: 12.0

Est� dispon�vel uma ferramenta para remover as variantes do 'worm' Sasser

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Importante

Esta ferramenta j� n�o est� dispon�vel. Foi substitu�da pela Ferramenta de Remo��o de Software Malicioso do Microsoft Windows. Para obter informa��es adicionais sobre a Ferramenta de Remo��o de Software Malicioso, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

890830� (http://support.microsoft.com/kb/890830/ ) A Ferramenta de Remo��o de Software Malicioso do Microsoft Windows ajuda a remover software malicioso prevalecente espec�fico de computadores com o Windows Vista, Windows Server 2003, Windows XP ou Windows 2000

Nesta p�gina

Expandir tudo | Reduzir tudo

Sum�rio

A Microsoft disponibilizou uma ferramenta para o ajudar a remover as variantes do worm Sasser do computador. Se tiver o Microsoft Windows 2000 Service Pack 2 (SP2) ou posterior, ou uma vers�o de 32 bits do Microsoft Windows XP, o Web site Windows Update e a funcionalidade de actualiza��es autom�ticas disponibilizar�o a vers�o 2.0 da ferramenta de remo��o do worm Sasser da Microsoft para remover infec��es de Sasser.A, Sasser.B, Sasser.C e Sasser.D.

A vers�o 4.0 da ferramenta de remo��o do worm Sasser inclui suporte para a remo��o das variantes Sasser.A, Sasser.B, Sasser.C, Sasser.D e Sasser.E do worm e suporte para a remo��o da variante Sasser.F do mesmo. A vers�o 4.0 tamb�m est� dispon�vel no centro de transfer�ncias da Microsoft.

Actualiza��es t�cnicas

8 de Fevereiro de 2005: A Microsoft substituiu esta ferramenta pela Ferramenta de Remo��o de Software Malicioso do Microsoft Windows. Para obter informa��es adicionais sobre a Ferramenta de Remo��o de Software Malicioso, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
890830� (http://support.microsoft.com/kb/890830/ ) A Ferramenta de Remo��o de Software Malicioso do Microsoft Windows ajuda a remover software malicioso prevalecente espec�fico de computadores com o Windows Vista, Windows Server 2003, Windows XP ou Windows 2000
11 de Maio de 2004: A Microsoft disponibilizou a vers�o 4.0 da ferramenta de remo��o do worm Sasser no centro de transfer�ncias da Microsoft. A vers�o 4.0 inclui suporte para a detec��o e remo��o da variante Sasser.F do worm.
9 de Maio de 2004: A Microsoft disponibilizou a vers�o 3.0 da ferramenta de remo��o do worm Sasser no centro de transfer�ncias da Microsoft. A vers�o 3.0 inclui suporte para a detec��o e remo��o da variante Sasser.E do worm.
4 de Maio de 2004: A Microsoft disponibilizou a vers�o 2.0 da ferramenta de remo��o do worm Sasser no centro de transfer�ncias da Microsoft e no Web site Windows Update. A vers�o 2.0 inclui suporte para a detec��o e remo��o das variantes Sasser.C e Sasser.D do worm.
1 de Maio de 2004: A Microsoft disponibilizou a vers�o 1.0 da ferramenta de remo��o do worm Sasser no centro de transfer�ncias da Microsoft. A vers�o 1.0 detecta e remove os worms Sasser.A e Sasser.B.

Voltar ao topo

Sintomas

Depois de instalar a actualiza��o de seguran�a 835732 (MS04-011) num computador j� infectado com o worm Sasser, o computador poder� continuar a gerar tr�fego de rede nas portas afectadas do protocolo de controlo de transmiss�o (TCP, Transmission Control Protocol), numa tentativa de propagar a infec��o a outros computadores vulner�veis. Se o computador estiver infectado com o worm Sasser, poder� detectar os seguintes sintomas:

O desempenho do computador diminui ou a liga��o de rede � lenta.
Poder� ver uma caixa de di�logo que cont�m texto referente � LSA Shell.
O computador poder� reiniciar constantemente, sem ordem do utilizador.

Tamb�m � poss�vel que n�o detecte quaisquer sinais de infec��o. Por exemplo, o segundo e terceiro sintomas poder�o n�o ocorrer em computadores infectados que tenham a actualiza��o de seguran�a 835732 instalada, apesar de estar infectado e a propagar o worm a outros computadores.

Para obter mais informa��es sobre a actualiza��o de seguran�a 835732, visite o seguinte Web site da Microsoft:

http://www.microsoft.com/portugal/technet/seguranca/boletins/MS04-011.mspx (http://www.microsoft.com/portugal/technet/seguranca/boletins/MS04-011.mspx)

Nota: o servi�o de subsistema de autoridade de seguran�a local (LSASS, Local Security Authority Subsystem Service) fornece uma interface para gest�o da seguran�a local, autentica��o de dom�nio e processos do Active Directory. O LSASS processa a autentica��o do cliente e do servidor. Inclui tamb�m funcionalidades que s�o utilizadas para suportar utilit�rios do Active Directory.

Voltar ao topo

Causa

Este comportamento ocorre porque o computador est� infectado com o v�rus Sasser. Al�m da utiliza��o de um firewall e da instala��o da actualiza��o de seguran�a 835732, tem tamb�m de remover o worm Sasser de todos os computadores infectados. Um firewall e a actualiza��o de seguran�a 835732 impedem que o worm Sasser infecte o computador. Contudo, tamb�m deve tomar medidas para remover quaisquer infec��es existentes antes da implementa��o destas medidas de preven��o.

Para obter mais informa��es sobre como determinar se o computador est� infectado com o worm Sasser, visite os seguintes Web sites da Microsoft:

Consumidores
http://www.microsoft.com/portugal/seguranca/incidentes/sasser.mspx (http://www.microsoft.com/security/incident/sasser.mspx)
Inform�ticos profissionais
http://www.microsoft.com/technet/Security/alerts/sasser.mspx (http://www.microsoft.com/technet/Security/alerts/sasser.mspx)

Voltar ao topo

Resolu��o

A Microsoft disponibilizou uma ferramenta para remover as variantes do worm Sasser de computadores com um ou mais dos produtos listados na sec��o "Aplica-se a" deste artigo.

Importante: a Microsoft tamb�m recomenda a utiliza��o de um firewall da Internet e um programa antiv�rus actualizado, e que mantenha o Windows e os programas actualizados.

Para obter informa��es adicionais sobre como evitar v�rus, e sobre como recuperar de infec��es dos mesmos, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

129972� (http://support.microsoft.com/kb/129972/ ) V�rus inform�ticos: descri��o, preven��o e recupera��o

Voltar ao topo

Informa��es de transfer�ncia e instala��o

Se o computador estiver infectado com uma das variantes A a D do worm Sasser, utilize as actualiza��es autom�ticas para transferir e instalar a ferramenta de remo��o do worm Sasser ou visite o seguinte Web site do Windows Update e instale a actualiza��o cr�tica KB841720.

http://update.microsoft.com/ (http://update.microsoft.com/)

Data de edi��o: 4 de Maio de 2004

Para obter informa��es adicionais sobre as actualiza��es autom�ticas, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

294871� (http://support.microsoft.com/kb/294871/ ) Descri��o da funcionalidade de actualiza��es autom�ticas no Windows

Para implementar esta actualiza��o, os administradores de TI podem utilizar os SUS (Software Update Services) da Microsoft. Para obter mais informa��es sobre os SUS, visite o seguinte Web site da Microsoft:

http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx (http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx)

Notas

A ferramenta de remo��o do worm Sasser n�o funciona em computadores com o Microsoft Windows NT 4.0, Windows 95, Windows 98, Windows 98 Segunda Edi��o, Windows Millennium Edition ou quaisquer vers�es de 64 bits do Windows.
A ferramenta de remo��o do worm Sasser apenas est� dispon�vel para vers�es do Windows em ingl�s (E.U.). No entanto, pode executar a ferramenta em ingl�s (E.U.) em qualquer vers�o localizada do Windows.
Muitas empresas de antiv�rus tamb�m criaram ferramentas para remover o worm Sasser. Os programas antiv�rus mais actualizados tamb�m removem este worm.

Voltar ao topo

Informa��es sobre vers�es

Ferramenta de remo��o do worm Sasser

Reduzir esta tabelaExpandir esta tabela

Vers�o da ferramenta	Vers�o do Sasscln.exe	Worms removidos	Sistemas operativos suportados	Ficheiro de instala��o	Localiza��es de distribui��o (data)
1.0	1.0.150.0	Sasser.A, Sasser.B	Windows XP, Windows 2000	Windows-KB841720-ENU.exe	Centro de transfer�ncias da Microsoft (1 de Maio de 2004)
2.0	1.0.152.0	Sasser.A, Sasser.B, Sasser.C, Sasser.D	Windows XP, Windows 2000	Windows-KB841720-ENU-V2.exe	Centro de transfer�ncias da Microsoft (4 de Maio de 2004), Windows Update
3.0	1.0.156.0	Sasser.A, Sasser.B, Sasser.C, Sasser.D, Sasser.E	Windows XP, Windows 2000	Windows-KB841720-ENU-V3.exe	Centro de transfer�ncias da Microsoft (9 de Maio de 2004)
4.0	1.0.159.0	Sasser.A, Sasser.B, Sasser.C, Sasser.D, Sasser.E, Sasser.F	Windows XP, Windows 2000	Windows-KB841720-ENU-V4.exe	Centro de transfer�ncias da Microsoft (11 de Maio de 2004)

Variantes do worm Sasser

Reduzir esta tabelaExpandir esta tabela

Worm (data de descoberta)	Vers�es da ferramenta que removem este worm
Sasser.A (30 de Abril de 2004)	1.0, 2.0, 3.0, 4.0
Sasser.B (1 de Maio de 2004)	1.0, 2.0, 3.0, 4.0
Sasser.C (1 de Maio de 2004)	2.0, 3.0, 4.0
Sasser.D (2 de Maio de 2004)	2.0, 3.0, 4.0
Sasser.E (8 de Maio de 2004)	3.0, 4.0
Sasser.F (11 de Maio de 2004)	4.0

Pr�-requisitos

A ferramenta de remo��o do worm Sasser tem os seguintes pr�-requisitos:

O computador tem de ter o Microsoft Windows 2000 SP2 ou posterior, ou uma vers�o de 32 bits do Windows XP.
Tem de iniciar sess�o como administrador do computador ou como membro do grupo de administradores.

Para obter informa��es adicionais sobre como determinar se um computador tem uma vers�o de 32 ou 64 bits do Windows XP, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

827218� (http://support.microsoft.com/kb/827218/ ) COMO: Determinar se o computador est� a utilizar uma vers�o de 32 bits ou de 64 bits do Windows XP

Se estes pr�-requisitos n�o forem cumpridos, a instala��o n�o funcionar� e receber� uma mensagem de erro. Para obter mais informa��es sobre a mensagem de erro, consulte o seguinte ficheiro de registo:

%Windir%\debug\sasscln.log

Al�m disso, recomenda-se que instale a actualiza��o de seguran�a 835732 (MS04-011) antes de executar a ferramenta de remo��o do worm Sasser. Apesar de a vers�o 4.0 da ferramenta de remo��o remover o worm de computadores infectados, n�o impedir� a reinfec��o se o computador continuar vulner�vel. Ao instalar a actualiza��o de seguran�a 835732 antes de executar a ferramenta de remo��o, poder� prevenir uma reinfec��o do worm.

Necessidade de rein�cio

N�o � necess�rio reiniciar o computador depois de aplicar esta ferramenta.

Voltar ao topo

Informa��es de utiliza��o

Nota: antes de avan�ar para os passos que se seguem, certifique-se de que efectuou uma c�pia de seguran�a de todos os dados importantes.

Quando instala a vers�o 4.0 da ferramenta de remo��o do worm Sasser e aceita o contrato de licen�a do utilizador final (EULA), o pacote de instala��o extrai o ficheiro Sasscln.exe para um direct�rio tempor�rio e, em seguida, a ferramenta de remo��o � executada. A ferramenta de remo��o verifica se o computador cumpre os pr�-requisitos listados na sec��o "Pr�-requisitos". Se os pr�-requisitos forem cumpridos, a ferramenta de remo��o efectua as seguintes ac��es:

Verifica a exist�ncia de ind�cios dos worms Sasser.A (Avserve.exe), Sasser.B e Sasser.C (Avserve2.exe), Sasser.D (Skynetave.exe), Sasser.E (Lsasss.exe) e Sasser.F (Napatch.exe) na mem�ria. Se a ferramenta de remo��o encontrar uma infec��o, o processo do worm � terminado.
Verifica a exist�ncia de ficheiros execut�veis conhecidos do Sasser A a F no disco r�gido e a exist�ncia de entradas relacionadas com o Sasser nas chaves Run do registo. Se a ferramenta de remo��o encontrar ficheiros execut�veis do worm no disco r�gido, elimina os ficheiros e remove as entradas do registo. Outras ferramentas poder�o eliminar os ficheiros do worm do disco r�gido sem eliminar os valores do registo.

Se o valor de registo do Sasser j� n�o apontar para um ficheiro do disco r�gido, a ferramenta de remo��o n�o remove o valor de registo "�rf�o" porque este n�o provocar� qualquer dano se o ficheiro associado n�o existir no disco.
Apresenta uma caixa de mensagem do Windows que descreve o resultado do processo de detec��o e remo��o. A lista que se segue cont�m as mensagens que poder� receber e o respectivo significado:
- "No infection detected" ? o worm Sasser n�o foi detectado no computador.
- "Successfully removed Nome_do_worm" ? Nome_do_worm foi removido. N�o � necess�ria nenhuma ac��o adicional.
  
  Nota: Nome_do_worm ser� substitu�do por um dos nomes das variantes do Sasser (A, B, C, D, E ou F).
- "This tool must be run by an administrator"
- "Fatal error, please review log file"
- "Nome_do_worm was detected, but could not be removed" ? tente executar novamente a ferramenta e verifique a exist�ncia de erros no ficheiro de registo.
- ?This tool requires Windows 2000 or Windows XP? ? esta ferramenta n�o � suportada em vers�es do Windows diferentes do Windows 2000 e Windows XP.
- "Incorrect Windows version (Win32s)" ? esta ferramenta n�o � suportada no Windows 3.1 com Win32s.
Al�m destas, receber� a seguinte mensagem se a ferramenta determinar que a actualiza��o de seguran�a 835732 (MS04-011) n�o est� instalada no computador:
- ?To prevent infection, please visit Windows Update (www.windowsupdate.com (http://www.windowsupdate.com/) ) and install KB835732? ? tem de instalar esta actualiza��o para evitar uma reinfec��o do worm Sasser.
Quando fechar a caixa da mensagem, a ferramenta de remo��o ser� terminada e o ficheiro Sasscln.exe ser� eliminado da pasta tempor�ria. Poder� agora eliminar o ficheiro Windows-KB841720-ENU-V4.exe manualmente.
A ferramenta de remo��o cria um ficheiro de registo denominado Sasscln.log na pasta %Windir%\Debug. Pode visualizar este ficheiro de registo para determinar se foram detectadas e removidas infec��es de Sasser.

Par�metros da linha de comandos

O programa de instala��o da ferramenta de remo��o suporta os seguintes par�metros da linha de comandos:

/Q ? utiliza o modo silencioso ou suprime mensagens quando os ficheiros est�o a ser extra�dos.
/Q:U - utiliza o modo silencioso de utilizador. Este modo apresenta algumas caixas de di�logo ao utilizador.
/Q:A - utiliza o modo silencioso de administrador. Este modo n�o apresenta quaisquer caixas de di�logo ao utilizador.
/T: caminho ? especifica a localiza��o da pasta tempor�ria utilizada pelo processo do programa de configura��o ou a pasta de destino para extrair os ficheiros (quando utilizado com o par�metro /C).
/C ? extrai os ficheiros sem os instalar. Caso /T: caminho n�o seja especificado, ser� pedida a especifica��o de uma pasta de destino.
/C: cmd ? especifica o caminho e o nome de um ficheiro de configura��o .inf alternativo ou um ficheiro .exe a utilizar para instalar a ferramenta.
/R:N - nunca reinicia o computador ap�s a instala��o.
/R:I - solicita ao utilizador que reinicie o computador, se for necess�rio, excepto quando este par�metro � utilizado com o par�metro /Q:A.
/R:A - reinicia sempre o computador ap�s a instala��o.
/R:S - reinicia o computador ap�s a instala��o sem solicitar a confirma��o do utilizador

Para obter informa��es adicionais sobre os par�metros de instala��o suportados, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

197147� (http://support.microsoft.com/kb/197147/ ) Par�metros de linha de comandos para pacotes de actualiza��o de software Iexpress

A ferramenta de remo��o suporta o seguinte par�metro da linha de comandos:

/S - activa o modo silencioso para a ferramenta. Este par�metro suprime a caixa de di�logo sobre o estado de infec��o que recebe ap�s a execu��o da ferramenta.

Informa��es de remo��o

O ficheiro Sasscln.exe � automaticamente eliminado da localiza��o tempor�ria ap�s a execu��o da ferramenta de remo��o. Pode eliminar o programa de instala��o da ferramenta depois de instalar a mesma.

Nota: ap�s a instala��o da ferramenta de remo��o do worm Sasser (KB841720), esta n�o � apresentada na lista de programas instalados da ferramenta Adicionar/remover programas (Add/Remove Programs) do Painel de controlo (Control Panel).

Voltar ao topo

Mais Informa��o

Perguntas mais frequentes

P1: Esta ferramenta protege o meu computador contra uma infec��o do worm Sasser?

R1: N�o. Esta ferramenta remove o worm Sasser de um computador infectado. Para evitar uma infec��o, tem de instalar a actualiza��o de seguran�a 835732.
P2: Que variantes do worm Sasser s�o removidas por esta ferramenta?

R2: Esta ferramenta remove o Sasser.A, Sasser.B, Sasser.C, Sasser.D, Sasser.E e Sasser.F.
P3: Como funciona a ferramenta?

R3: Esta ferramenta � fornecida num pacote de instala��o IExpress (Windows-KB841720-ENU-V4.exe). Quando executa o programa de instala��o, o pacote extrai o ficheiro Sasscln.exe para um direct�rio tempor�rio e executa a ferramenta de remo��o. O Sasscln.exe 3.0 remove quaisquer c�pias dos worms Sasser A, Sasser.B, Sasser.C, Sasser.D, Sasser.E e Sasser.F do computador, caso existam. Depois de a ferramenta de remo��o ter efectuado estas ac��es, � apresentada uma caixa de di�logo de estado e, em seguida, a ferramenta de remo��o � terminada. O ficheiro Sasscln.exe � automaticamente eliminado da pasta tempor�ria e o pacote de instala��o pode ser eliminado manualmente. Para obter mais informa��es sobre o pacote de instala��o IExpress, visite o seguinte Web site da Microsoft:
http://www.microsoft.com/technet/prodtechnol/ie/ieak/techinfo/deploy/60/en/iexpress.mspx?mfr=true (http://www.microsoft.com/technet/prodtechnol/ie/ieak/techinfo/deploy/60/en/iexpress.mspx?mfr=true)
P4: Posso redistribuir a ferramenta de remo��o do worm Sasser?

R4: N�o. Todos os clientes t�m de transferir a ferramenta de remo��o do worm Sasser (Windows-KB841720-ENU-V4.exe) a partir do Web site da Microsoft.
P5: Posso redistribuir o ficheiro Sasscln.exe?

R5: N�o. A redistribui��o do ficheiro Sasscln.exe n�o � suportada.
P6: Esta ferramenta est� digitalmente assinada pela Microsoft?

R6: Sim. Tanto o pacote de instala��o como o ficheiro Sasscln.exe est�o digitalmente assinados pela Microsoft.
P7: Como posso executar esta ferramenta?

R7: Consulte a sec��o "Informa��es de transfer�ncia e instala��o".
P8: Como posso saber se esta ferramenta removeu o worm Sasser?

R8: Ver� uma caixa de di�logo com os resultados, ap�s a execu��o da ferramenta de remo��o. Adicionalmente, pode procurar as seguintes entradas no ficheiro de registo Sasscln.log:
- "No Nome_do_worm infection found" indica que n�o foi detectada uma infec��o.
- "Nome_do_worm found and removed" indica que o worm Nome_do_worm foi encontrado e removido.
- "Nome_do_worm found and will be removed at next reboot" indica que o worm Nome_do_worm foi detectado e ser� removido quando reiniciar o seu computador.
P9: Existe um pacote do Microsoft Windows Installer (.msi) para esta ferramenta?

R9: N�o. Esta ferramenta utiliza um pacote IExpress para execu��o.
P10: Esta ferramenta pode ser removida (desinstalada)?

R10: Sim. Consulte a sec��o "Informa��es de remo��o".
P11: A Microsoft vai disponibilizar esta ferramenta noutros idiomas?

R11: Actualmente, esta vers�o est� apenas dispon�vel em ingl�s (E.U.).
P12: Tenho uma vers�o de 64 bits do Windows XP. Posso instalar esta ferramenta?

R12: N�o. Actualmente, esta ferramenta suporta apenas sistemas operativos de 32 bits.
P13: Executei uma ferramenta de remo��o do Sasser do meu fornecedor de antiv�rus ou tenho um programa antiv�rus actualizado. Necessito de instalar tamb�m esta ferramenta?

R13: Geralmente, n�o. As ferramentas de remo��o fornecidas por fornecedores de antiv�rus devem remover quaisquer infec��es do Sasser. No entanto, a instala��o da ferramenta de remo��o do worm Sasser num computador n�o infectado n�o dever� ter efeitos negativos.
P14: Esta ferramenta recolhe informa��es do meu computador para enviar � Microsoft?

R14: N�o s�o enviadas informa��es � Microsoft quando instala ou executa esta ferramenta.
P15: Se a ferramenta n�o remover o worm Sasser do meu computador, o que devo fazer?

R15: Execute um programa antiv�rus actualizado no computador.
P16: Esta ferramenta cria um ficheiro de registo para me informar se foi detectada ou removida uma infec��o? Em caso afirmativo, qual o nome do ficheiro de registo? Onde posso encontrar este registo?

R16: Consulte a sec��o "Informa��es de utiliza��o".
P17: Como posso saber se a execu��o da ferramenta foi conclu�da no meu computador?

R17: Ap�s clicar em OK para confirmar os resultados da execu��o da ferramenta, a ferramenta conclui a execu��o no computador. Para verificar os resultados, consulte o ficheiro de registo Sasscln.log. Para obter mais informa��es, consulte a sec��o "Informa��es de utiliza��o".
P18: Posso executar esta ferramenta num computador remoto da minha rede?

R18: N�o.
P19: Que par�metros da linha de comandos posso utilizar com o pacote de instala��o?

R19: Consulte a sec��o "Par�metros da linha de comandos".
P20: Esta ferramenta � um substituto de um produto antiv�rus?
R20: N�o. A Microsoft recomenda a instala��o e utiliza��o de um programa antiv�rus actualizado.
P21: O meu programa antiv�rus interfere com esta ferramenta?

R21: Se o seu programa antiv�rus estiver em execu��o num computador infectado quando a ferramenta de remo��o for executada, o programa antiv�rus poder� detectar o worm Sasser e poder� impedir que a ferramenta de remo��o o remova. Neste caso, pode utilizar o programa antiv�rus para remover a infec��o de Sasser.

Nota: o ficheiro Sasscln.exe n�o cont�m v�rus ou worms. Consequentemente, a ferramenta de remo��o n�o dever�, por si, accionar o seu programa antiv�rus. No entanto, se o worm Sasser tiver infectado o seu computador antes de ter instalado um programa antiv�rus actualizado, e se a detec��o de v�rus agendada ou em segundo plano estiver desactivada, o programa antiv�rus poder� n�o detectar o worm at� que a ferramenta de remo��o do worm Sasser tente remov�-lo.

Em qualquer outra situa��o, a ferramenta de remo��o do worm Sasser n�o dever� entrar em conflito ou interferir com o programa antiv�rus. N�o � necess�rio desactivar nem remover o programa antiv�rus quando instala esta ferramenta.
P22: Como funciona esta ferramenta com a funcionalidade 'Restauro do sistema' do Windows XP?

R22: Esta ferramenta n�o cria um ponto de restauro do sistema.
P23: Posso utilizar a ferramenta Microsoft Baseline Security Analyzer (MBSA) para identificar computadores que necessitem desta ferramenta?

R23: N�o. Pode utilizar a ferramenta MBSA como aux�lio para determinar se os computadores t�m a actualiza��o de seguran�a 835732 instalada. No entanto, o MBSA n�o consegue identificar computadores que estejam infectados com o worm Sasser.
P24: De que direitos de utilizador e outros pr�-requisitos necessito para executar esta ferramenta?

R24: Consulte a sec��o "Pr�-requisitos".
P25: Esta ferramenta vai ser inclu�da no Windows XP Service Pack 2?

R25: N�o.
P26: Esta ferramenta pode ser implementada com o Microsoft Systems Management Server e com outro software de gest�o de sistemas?

R26: Sim. No entanto, � semelhan�a de qualquer implementa��o em grande escala, recomendamos que teste a instala��o e remo��o da ferramenta em muitos computadores antes de expandir a actualiza��o a toda a empresa. Pode utilizar o seguinte comando �nico para executar o pacote de instala��o e executar a ferramenta no modo silencioso:
Windows-KB841720-ENU-V4.exe /Q /C:"sasscln.exe /S"
P27: A actualiza��o cr�tica KB841720 n�o foi instalada no meu computador pelas actualiza��es autom�ticas. Al�m disso, quando visito o site do Windows Update e efectuo a pesquisa de actualiza��es, a actualiza��o cr�tica KB841720 n�o est� dispon�vel para instala��o. Porqu�?

R27: Para que a actualiza��o cr�tica KB841720 esteja dispon�vel no Windows Update e atrav�s das actualiza��es autom�ticas, o computador tem de cumprir os requisitos descritos na sec��o "Pr�-requisitos".

Adicionalmente, a actualiza��o cr�tica KB841720 n�o estar� dispon�vel para instala��o a partir do Windows Update ou atrav�s das actualiza��es autom�ticas se n�o for detectada uma infec��o do worm Sasser no computador.

Voltar ao topo

A informa��o contida neste artigo aplica-se a:

Microsoft Windows XP Home Edition
Microsoft Windows XP Professional Edition

Voltar ao topo

atdownload kbvirus KB841720

Voltar ao topo

This site in other countries/regions:

Est� dispon�vel uma ferramenta para remover as variantes do 'worm' Sasser

Importante

Nesta p�gina

Sum�rio

Sintomas

Causa

Resolu��o

Informa��es de transfer�ncia e instala��o

Informa��es sobre vers�es

Ferramenta de remo��o do worm Sasser

Variantes do worm Sasser

Pr�-requisitos

Necessidade de rein�cio

Informa��es de utiliza��o

Par�metros da linha de comandos

Informa��es de remo��o

Mais Informa��o

Perguntas mais frequentes

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es de Artigos

Centros de suporte relacionados