ID do artigo: 841720 - �ltima revis�o: domingo, 15 de maio de 2011 - Revis�o: 12.0

Uma ferramenta est� dispon�vel para remover as variantes do worm Sasser

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Aviso

Esta ferramenta n�o est� mais dispon�vel. Ela Foi substitu�da pela Ferramenta de remo��o de software mal-intencionado do Microsoft Windows. Para obter mais informa��es sobre a Ferramenta de remo��o de software mal-intencionado, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):

890830� (http://support.microsoft.com/kb/890830/ ) A Ferramenta de remo��o de software mal-intencionado do Microsoft Windows ajuda a remover software mal-intencionado comum e espec�fico de computadores que est�o executando Windows Server 2003, Windows XP ou Windows 2000

Nesta p�gina

Expandir tudo | Recolher tudo

Sum�rio

A Microsoft lan�ou uma ferramenta para ajudar a remover as variantes do worm Sasser do computador. Se o usu�rio estiver executando o Microsoft Windows 2000 Service Pack 2 (SP2) ou posterior, ou uma vers�o de 32 bits do Microsoft Windows XP, o site do Windows Update e Atualiza��es autom�ticas lhe oferecer�o a vers�o 2.0 da Ferramenta de remo��o do worm Sasser da Microsoft para remover as infec��es de Sasser.A, Sasser.B, Sasser.C e Sasser.D.

A vers�o 4.0 da Ferramenta de remo��o do worm Sasser � compat�vel com a remo��o das variantes Sasser.A, Sasser.B, Sasser.C, Sasser.D e Sasser.E do worm, al�m de tamb�m ser compat�vel com a remo��o da variante Sasser.F do worm. A vers�o 4.0 est� dispon�vel no Centro de Download da Microsoft.

Atualiza��es t�cnicas

08 de fevereiro de 2005: a Microsoft substituiu essa ferramenta pela Ferramenta de remo��o de software mal-intencionado do Microsoft Windows. Para obter mais informa��es sobre a Ferramenta de remo��o de software mal-intencionado, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):
890830� (http://support.microsoft.com/kb/890830/ ) A Ferramenta de remo��o de software mal-intencionado do Microsoft Windows ajuda a remover software mal-intencionado comum e espec�fico de computadores que est�o executando Windows Server 2003, Windows XP ou Windows 2000
11 de maio de 2004: A Microsoft lan�ou a vers�o 4.0 da Ferramenta de remo��o do worm Sasser no Centro de Download da Microsoft. A vers�o 4.0 � tamb�m compat�vel com a detec��o e remo��o da variante Sasser.F do worm.
09.05.04: A Microsoft lan�ou a vers�o 3,0 da Ferramenta de remo��o do worm Sasser no Centro de Download da Microsoft. A vers�o 3.0 � tamb�m compat�vel com a detec��o e remo��o da variante Sasser.E do worm.
04.05.04: A Microsoft lan�ou a vers�o 2.0 da Ferramenta de remo��o do worm Sasser no Centro de Download da Microsoft e no site do Windows Update. A vers�o 2.0 � tamb�m compat�vel com a detec��o e remo��o da variante Sasser.C do worm e da variante Sasser.D do worm.
01.05.04: A Microsoft lan�ou a vers�o 1,0 da Ferramenta de remo��o do worm Sasser no Centro de Download da Microsoft. A vers�o 1.0 detecta e remove as worms Sasser.A e Sasser.B.

Voltar para o in�cio

Sintomas

Ap�s instalar a atualiza��o de seguran�a 835732 (MS04-011) em um computador que j� est� infectado pelo worm Sasser, o computador talvez continue a gerar tr�fego de rede nas portas TCP (protocolo de controle de transmiss�o) para tentar espalhar a infec��o do worm para outros computadores vulner�veis. Se o computador for infectado pelo worm Sasser, talvez voc� enfrente um ou mais dos seguintes sintomas:

O desempenho do computador diminuiu ou a conex�o de rede est� lenta.
Talvez voc� observe uma caixa de di�logo com um texto referente ao Shell LSA.
O computador talvez seja reiniciado repetidamente sem interven��o do usu�rio.

Tamb�m � poss�vel que voc� n�o observe nenhum sintoma relacionado � infec��o. Por exemplo, o segundo e terceiro sintomas talvez n�o ocorram em computadores infectados que t�m a atualiza��o de seguran�a 835732 instalada, apesar de o computador ainda estar infectado e ainda estar espalhando o worm para outros computadores.

Para obter mais informa��es sobre a atualiza��o de seguran�a 835732, visite o seguinte site da Microsoft (em ingl�s):

http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx (http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx)

Observa��o O LSASS (Servi�o do subsistema de autoridade de seguran�a local) fornece uma interface para o gerenciamento de seguran�a local, autentica��o de dom�nio e processos do Active Directory. O LSASS controla a autentica��o do cliente e do servidor. Tamb�m cont�m recursos usados para suportar utilit�rios do Active Directory.

Voltar para o in�cio

Causa

Esse comportamento ocorre porque o computador est� infectado com o worm Sasser. Al�m de usar um firewall e instalar a atualiza��o de seguran�a 835732, tamb�m � necess�rio remover o worm Sasser de todos os computadores contaminados. Um firewall e a atualiza��o de seguran�a 835732 impedem que o worm Sasser contamine o computador. Entretanto, tamb�m � necess�rio executar algumas etapas para remover qualquer contamina��o que tenha ocorrido antes da implementa��o dessas medidas de seguran�a.

Para obter mais informa��es sobre como determinar se o computador est� contaminado com o worm Sasser, visite o seguinte site da Microsoft (em ingl�s):

Consumidores
http://www.microsoft.com/security/incident/sasser.mspx (http://www.microsoft.com/security/incident/sasser.mspx)
Profissionais de TI
http://www.microsoft.com/technet/Security/alerts/sasser.mspx (http://www.microsoft.com/technet/Security/alerts/sasser.mspx)

Voltar para o in�cio

Resolu��o

A Microsoft lan�ou uma ferramenta para remover as variantes do worm Sasser de computadores que est�o executando um ou mais dos produtos listados na se��o "Aplica-se a".

Importante A Microsoft tamb�m recomenda que voc� use um firewall de Internet e um programa antiv�rus, al�m de manter tanto o Windows quando os programas atualizados.

Para obter mais informa��es sobre como evitar v�rus e sobre como recuperar-se de contamina��es por v�rus, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):

129972� (http://support.microsoft.com/kb/129972/ ) V�rus de computador: descri��o, preven��o e recupera��o

Voltar para o in�cio

Informa��es do download e da instala��o

Se o computador foi contaminado com uma das variantes de A a D do worm Sasser, use Atualiza��es autom�ticas para baixar e instalar a Ferramenta de remo��o do worm Sasser ou visite o seguinte site do Windows Update e instale a atualiza��o cr�tica KB841720.

http://update.microsoft.com/ (http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=pt-br)

Data de lan�amento: 04.05.04

Para obter mais informa��es sobre Atualiza��es autom�ticas, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):

294871� (http://support.microsoft.com/kb/294871/ ) Descri��o do recurso Atualiza��es autom�ticas no Windows

Para implantar essa atualiza��o, administradores de TI podem usar o SUS (Servi�os de Atualiza��o de Software da Microsoft). Para obter mais informa��es sobre o SUS, visite o seguinte site da Microsoft (em ingl�s):

http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx (http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx)

Observa��es

A Ferramenta de remo��o do worm Sasser n�o funciona em computadores que est�o executando o Microsoft Windows NT 4.0, Windows 95, Windows 98, Windows 98 Second Edition, Windows Millennium Edition ou qualquer vers�o do Windows de 64 bits.
A Ferramenta de remo��o do worm Sasser est� dispon�vel somente para as vers�es em ingl�s (Estados Unidos da Am�rica) do Windows. Entretanto, � poss�vel executar a ferramenta em ingl�s (Estados Unidos da Am�rica) em qualquer vers�o de idioma do Windows.
Muitas empresas de antiv�rus tamb�m desenvolveram ferramentas para remover o worm Sasser. A maioria dos programas antiv�rus tamb�m remover� esse worm.

Voltar para o in�cio

Informa��es de lan�amento

Ferramenta de remo��o do worm Sasser

Recolher esta tabelaExpandir esta tabela

Vers�o da ferramenta	Vers�o do Sasscln.exe	Worms removidos	Sistemas operacionais suportados	Nome do arquivo do instalador	Locais de distribui��o (data)
1.0	1.0.150.0	Sasser.A, Sasser.B	Windows XP, Windows 2000	Windows-KB841720-ENU.exe	Centro de Download da Microsoft (01 de maio de 2004)
2.0	1.0.152.0	Sasser.A, Sasser.B, Sasser.C, Sasser.D	Windows XP, Windows 2000	Windows-KB841720-ENU-V2.exe	Centro de Download da Microsoft (01 de maio de 2004), Windows Update
3.0	1.0.156.0	Sasser.A, Sasser.B, Sasser.C, Sasser.D, Sasser.E	Windows XP, Windows 2000	Windows-KB841720-ENU-V3.exe	Centro de Download da Microsoft (09.05.04)
4.0	1.0.159.0	Sasser.A, Sasser.B, Sasser.C, Sasser.D, Sasser.E, Sasser.F	Windows XP, Windows 2000	Windows-KB841720-ENU-V4.exe	Centro de Download da Microsoft (11.05.04)

Variantes do worm Sasser

Recolher esta tabelaExpandir esta tabela

Worm (descoberto em)	Vers�es da ferramenta que remove esse worm
Sasser.A (30 de abril de 2004)	1.0, 2.0, 3.0, 4.0
Sasser.B (01 de maio de 2004)	1.0, 2.0, 3.0, 4.0
Sasser.C (01 de maio de 2004)	2.0, 3.0, 4.0
Sasser.D (02 de maio de 2004)	2.0, 3.0, 4.0
Sasser.E (08 de maio de 2004)	3.0, 4.0
Sasser.F (11 de maio de 2004)	4.0

Pr�-requisitos

A Ferramenta de remo��o do worm Sasser tem os seguintes pr�-requisitos:

� necess�rio que o computador esteja executando o Microsoft Windows 2000 SP2 ou posterior ou uma vers�o do Windows XP de 32 bits.
� necess�rio efetuar logon como administrador do computador ou como membro do grupo Administradores.

Para obter mais informa��es sobre como determinar se um computador est� executando uma vers�o do Windows XP de 32 bits ou uma vers�o do Windows XP de 64 bits, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):

827218� (http://support.microsoft.com/kb/827218/ ) Como determinar se o computador est� executando uma vers�o Windows XP de 32 bits ou de 64 bits

Se esses pr�-requisitos n�o forem atendidos, a instala��o n�o funcionar� e uma mensagem de erro ser� exibida. Para obter mais informa��es sobre a mensagem de erro, visualize o seguinte arquivo do log:

%Windir%\debug\sasscln.log

Al�m disso, � recomend�vel instalar a atualiza��o de seguran�a 835732 (MS04-011) antes de executar a Ferramenta de remo��o do worm Sasser. Apesar de a vers�o 4.0 da ferramenta de remo��o remover o worm dos computadores contaminados, ela n�o evitar� uma nova contamina��o se o computador ainda estiver vulner�vel. Ao instalar a atualiza��o de seguran�a 835732 antes de executar a ferramenta de remo��o, � poss�vel ajudar a evitar uma nova contamina��o do worm.

Necessidade de reinicializa��o

N�o � necess�rio reiniciar o computador ap�s instalar essa ferramenta.

Voltar para o in�cio

Informa��es sobre o uso

Observa��o Antes de executar as etapas a seguir, certifique-se de ter feito backup de todos os dados importantes.

Ao instalar a vers�o 4.0 da Ferramenta de remo��o do worm Sasser e aceitar o EULA (Contrato de licen�a de usu�rio final), o pacote de instala��o extrai o arquivo Sasscln.exe em um diret�rio tempor�rio e, em seguida, executa a ferramenta de remo��o. A ferramenta de remo��o verifica se o computador atende aos pr�-requisitos listados na se��o "Pr�-requisitos". Se os pr�-requisitos forem atendidos, a ferramenta de remo��o far� o seguinte:

Buscar� na mem�ria por evid�ncias dos worms Sasser.A (Avserve.exe), Sasser.B e Sasser.C (Avserve2.exe), Sasser.D (Skynetave.exe), Sasser.E (Lsasss.exe) e Sasser.F (Napatch.exe). Se a ferramenta de remo��o encontrar uma contamina��o, o processo do worm ser� finalizado.
Buscar� por arquivos execut�veis de Sasser A at� F no disco r�gido e por entradas relacionadas a Sasser nas op��es Run do Registro. Se a ferramenta de remo��o encontrar arquivos execut�veis de worm no disco r�gido, a ferramenta de remo��o excluir� os arquivos e remover� as entradas do Registro. Outras ferramentas talvez excluam os arquivos do worm do disco r�gido sem excluir os valores do Registro.

Se um valor do Registro do Sasser n�o apontar mais para um arquivo no disco r�gido, a ferramenta de remo��o n�o remove o valor "�rf�o" do Registro, j� que o valor do Registro n�o causar� qualquer dano se o arquivo associado n�o existir no disco r�gido.
Exibir� uma caixa de mensagem do Windows que descreve o resultado da detec��o e o processo de remo��o. A lista a seguir cont�m as mensagens que talvez sejam exibidas e o que elas significam:
- "Nenhuma contamina��o foi detectada" ? O worm Sasser n�o foi detectado no computador.
- "Remo��o com �xito do Nome_do_Worm" ? Nome_do_Worm foi removido. N�o � necess�ria nenhuma a��o adicional.
  
  Observa��o Nome_do_Worm representa uma das variantes do worm Sasser (A, B, C, D, E ou F).
- "� necess�rio que esta ferramenta seja executada por um administrador"
- "Erro fatal. Verifique o arquivo do log."
- "Nome_do_Worm foi detectado, mas n�o p�de ser removido" ? Tente executar a ferramenta novamente e verifique o arquivo do log com rela��o a erros.
- ?Esta ferramenta exige Windows 2000 ou Windows XP? ? A ferramenta n�o � compat�vel com vers�es do Windows que n�o sejam o Windows 2000 e o Windows XP.
- "Vers�o incorreta do Windows (Win32s)" ? A ferramenta n�o compat�vel com o Windows 3.1 com Win32s.
Al�m disso, a seguinte mensagem de erro ser� exibida se a ferramenta determinar que a atualiza��o de seguran�a 835732 (MS04-011) n�o est� instalada no computador.
- ?Para evitar contamina��o, visite o Windows Update (www.windowsupdate.com (http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=pt-br) ) e instale o KB835732? ? � necess�rio instalar essa atualiza��o para evitar uma nova contamina��o pelo worm Sasser.
Ao fechar a caixa de mensagem, a ferramenta de remo��o � encerrada e o arquivo Sasscln.exe � exclu�do da pasta de arquivos tempor�rios. Agora � poss�vel excluir o arquivo Windows-KB841720-ENU-V4.exe manualmente.
A ferramenta de remo��o cria um arquivo de log com o nome Sasscln.log na pasta %Windir%\Debug. � poss�vel exibir esse arquivo do log para determinar se as contamina��es do Sasser foram detectadas e removidas.

Op��es de linha de comando

O instalador da ferramenta de remo��o � compat�vel com as seguintes op��es de linha de comando:

/Q ? Usa o modo Silencioso ou suprime mensagens quando os arquivos est�o sendo extra�dos.
/Q:U ? Usar modo Silencioso do usu�rio. O modo Silencioso do usu�rio apresenta algumas caixas de di�logo ao usu�rio.
/Q:A ? Usar modo Silencioso do administrador. O modo Silencioso do administrador n�o apresenta caixas de di�logo ao usu�rio.
/T: caminho ? Especifica o local da pasta de arquivos tempor�rios usada pelo processo Instala��o ou especifica a pasta de destina para a extra��o dos arquivos (quando usado com a op��o /C).
/C ? Extrair os arquivos sem instal�-los. Se /T: caminho n�o for especificado, voc� ser� solicitado para especificar uma pasta de destino.
/C: cmd ? Especifica um caminho e nome de um arquivo Setup .inf ou de um arquivo .exe alternativos para serem usados para instalar a ferramenta.
/R:N ? Nunca reiniciar o computador ap�s instala��o.
/R:I ? Confirmar com o usu�rio no caso de ser necess�rio reiniciar o computador, salvo quando usado com a op��o /Q:A.
/R:A ? Sempre reiniciar o computador ap�s instala��o.
/R:S ? Reiniciar o computador ap�s instala��o sem confirmar com o usu�rio.

Para obter mais informa��es sobre as op��es de instala��o compat�veis, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):

197147� (http://support.microsoft.com/kb/197147/ ) Op��es de linhas de comando para pacotes de atualiza��o de software IExpress

A ferramenta de remo��o � compat�vel com a seguinte op��o de linha de comando:

/S ? Permitir modo Silencioso da ferramenta. Essa op��o de linha de comando suprime a caixa de di�logo do status da contamina��o exibida ap�s a execu��o da ferramenta.

Informa��es sobre a remo��o

O arquivo Sasscln.exe � exclu�do automaticamente de seu local tempor�rio ap�s a execu��o da ferramenta de remo��o. � poss�vel excluir o pacote do instalador da ferramenta ap�s instalar a ferramenta de remo��o.

Observa��o Ap�s instalar a Ferramenta de remo��o do worm Sasser (KB841720), ela n�o ser� exibida na lista Programas instalados da ferramenta Adicionar/remover programas do Painel de controle.

Voltar para o in�cio

Mais Informa��es

Perguntas mais freq�entes

Pergunta 1: Essa ferramenta protege o meu computador contra uma contamina��o do worm Sasser?

Resposta 1: N�o. Essa ferramenta remove o worm Sasser de um computador contaminado. Para ajudar a evitar a contamina��o, � necess�rio instalar a atualiza��o de seguran�a 835732.
Pergunta 2: Quais variantes do worm Sasser essa ferramenta remove?

Resposta 2: A ferramenta remover as variantes Sasser.A, Sasser.B, Sasser.C, Sasser.D, Sasser.E e Sasser.F.
Pergunta 3: Como essa ferramenta funciona?

Resposta 3: A ferramenta � fornecida em um pacote de instala��o do IExpress (Windows-KB841720-ENU-V4.exe). Ao executar o instalador, o pacote extrai o arquivo Sasscln.exe para um diret�rio de arquivos tempor�rios e executa a ferramenta de remo��o. O Sasscln.exe 3.0 remove todas as c�pias dos worms Sasser A, Sasser.B, Sasser.C, Sasser.D, Sasser.E e Sasser.F do computador, se houver. Ap�s a ferramenta de remo��o executar essas a��es, uma caixa de di�logo de status ser� exibida e a ferramenta de remo��o ser� encerrada. O arquivo Sasscln.exe � exclu�do automaticamente da pasta de arquivos tempor�rios e � poss�vel excluir manualmente o pacote do instalador. Para obter mais informa��es sobre o pacote de instala��o do IExpress, visite o seguinte site da Microsoft (em ingl�s):
http://www.microsoft.com/technet/prodtechnol/ie/ieak/techinfo/deploy/60/en/iexpress.mspx?mfr=true (http://www.microsoft.com/technet/prodtechnol/ie/ieak/techinfo/deploy/60/en/iexpress.mspx?mfr=true)
Pergunta 4: Posso redistribuir a Ferramenta de remo��o do worm Sasser?

Resposta 4: N�o. � necess�rio que todos os clientes baixem a Ferramenta de remo��o do worm Sasser (Windows-KB841720-ENU-V4.exe) do site da Microsoft.
Pergunta 5: Posso redistribuir o arquivo Sasscln.exe?

Resposta 5: N�o. N�o h� suporte para a redistribui��o do arquivo Sasscln.exe.
Pergunta 6: A ferramenta � assinada digitalmente pela Microsoft?

Resposta 6: Sim. Tanto o pacote do instalador quanto o arquivo Sasscln.exe s�o assinados digitalmente pela Microsoft.
Pergunta 7: Como executar essa ferramenta?

Resposta 7: Consulte a se��o "Informa��es do download e da instala��o (Informa��es do download e da instala��o) ".
Pergunta 8: Como sei se a ferramenta removeu o worm Sasser?

Resposta 8: Uma caixa de di�logo com os resultados ser� exibida ap�s a execu��o da ferramenta de remo��o. Al�m disso, � poss�vel verificar o arquivo do log Sasscln.log com rela��o �s seguintes entradas:
- "Nenhuma contamina��o doNome_do_Worm foi encontrada" indica que nenhuma contamina��o foi encontrada.
- "Nome_do_Worm foi encontrado e removido" indica que o wormNome_do_Worm foi encontrado e removido.
- "Nome_do_Worm foi encontrado e ser� removido na pr�xima reinicializa��o" indica queNome_do_Worm foi encontrado e ser� removido quando voc� reiniciar o computador.
Pergunta 9: H� algum pacote do Microsoft Windows Installer (.msi) para essa ferramenta?

Resposta 9: N�o. Essa ferramenta usa um pacote do IExpress para ser executado.
Pergunta 10: Essa ferramenta pode ser removida (desinstalada)?

Resposta 10: Sim. Consulte a se��o "Informa��es da remo��o (Informa��es da remo��o) ".
Pergunta 11: A Microsoft disponibilizar� essa ferramenta em outros idiomas?

Resposta 11: No momento, a ferramenta est� dispon�vel somente em ingl�s (Estados Unidos da Am�rica).
Pergunta 12: Estou executando uma vers�o do Windows XP de 64 bits. Posso instalar essa ferramenta?

Resposta 12: N�o. No momento, essa ferramenta � compat�vel somente com sistemas operacionais de 32 bits.
Pergunta 13: Eu executei uma ferramenta de remo��o do Sasser do meu fornecedor de software antiv�rus ou eu tenho um programa antiv�rus atualizado. � necess�rio que eu instale essa ferramenta tamb�m?

Resposta 13: Geralmente, n�o. Ferramentas de remo��o fornecidas por fornecedores de software antiv�rus devem remover quaisquer contamina��es pelo worm Sasser. Entretanto, instalar a Ferramenta de remo��o do worm Sasser em um computador n�o contaminado n�o deve acarretar em nenhum efeito negativo.
Pergunta 14: Essa ferramenta coleta informa��es do meu computador e depois as envia � Microsoft?

Resposta 14: Nenhuma informa��o � retornada � Microsoft quando voc� instala ou executa essa ferramenta.
Pergunta 15: O que devo fazer se essa ferramenta n�o remover o worm Sasser do meu computador?

Resposta 15: Execute um programa antiv�rus atualizado no computador.
Pergunta 16: Essa ferramenta cria um arquivo de log para avisar quando uma contamina��o for encontrada ou removida? Nesse caso, qual � o nome do arquivo do log? Onde est� localizado o arquivo do log?

Resposta 16: Consulte a se��o "Informa��es de uso (Informa��es de uso) ".
Pergunta 17: Como sei quando a ferramenta conclui a execu��o no meu computador?

Resposta 17: Ap�s clicar em OK para confirmar os resultados da execu��o da ferramenta, a ferramenta ter� conclu�do a execu��o no computador. Para verificar os resultados, visualize o arquivo de log Sasscln.log. Para obter mais informa��es, consulte a se��o "Informa��es de uso (Informa��es de uso) ".
Pergunta 18: � poss�vel executar essa ferramenta em um computador remoto na minha rede?

Resposta 18: N�o.
Pergunta 19: Quais op��es de linha de comando posso usar com o pacote do instalador?

Resposta 19: Consulte a se��o "Op��es de linha de comando (Op��es de linha de comando) ".
Pergunta 20: Esta ferramenta substitui um produto antiv�rus?
Resposta 20: N�o. A Microsoft recomenda que voc� instale e use um programa antiv�rus atualizado.
Pergunta 21: � poss�vel que meu programa antiv�rus interfira na execu��o da ferramenta?

Resposta 21: Se o programa antiv�rus estiver sendo executado em um computador contaminado quando a ferramenta de remo��o for executada, o programa antiv�rus talvez detecte o worm Sasser e evite que a ferramenta de remo��o remova o worm Sasser. Nesse caso, � poss�vel usar o programa antiv�rus para remover a contamina��o pelo worm Sasser.

Observa��o O arquivo Sasscln.exe n�o cont�m um v�rus ou worm. Portanto, a ferramenta de remo��o sozinha n�o deve acionar o programa antiv�rus. Entretanto, se o worm Sasser contaminou o computador antes de um programa antiv�rus atualizado ter sido atualizado e uma verifica��o de v�rus programada ou verifica��o de v�rus em segundo plano estiver desabilitada, o programa antiv�rus talvez n�o detecte o worm at� que a Ferramenta de remo��o do worm Sasser tente remover o worm.

Em qualquer situa��o diferente dessa, a Ferramenta de remo��o do worm Sasser n�o deve entrar em conflito ou interferir no programa antiv�rus. N�o � necess�rio desabilitar ou remover o programa antiv�rus ao instalar essa ferramenta.
Pergunta 22: Como essa ferramenta funciona com o recurso Restaura��o do sistema no Windows XP?

Resposta 22: Essa ferramenta n�o cria um ponto de restaura��o do sistema.
Pergunta 23: � poss�vel usar o MBSA (Analisador de seguran�a de linha de base da Microsoft) para identificar computadores que exigem essa ferramenta?

Resposta 23: N�o. � poss�vel usar o MBSA para ajudar a determinar se computadores t�m a atualiza��o de seguran�a 835732 instalada ou n�o. Entretanto, o MBSA n�o � capaz de identificar computador contaminados com o worm Sasser.
Pergunta 24: Quais direitos do usu�rio e outros pr�-requisitos s�o necess�rios para a execu��o dessa ferramenta?

Resposta 24: Consulte a se��o "Pr�-requisitos (Pr�-requisitos) ".
Pergunta 25: Essa ferramenta far� parte do Windows XP Service Pack 2?

Resposta 25: N�o.
Pergunta 26: � poss�vel implantar essa atualiza��o atrav�s do Microsoft Systems Management Server e de outros softwares de gerenciamento do sistema?

Resposta 26: Sim. Entretanto, como ocorre em qualquer grande implanta��o, � recomend�vel testar a instala��o e a remo��o da ferramenta em v�rios computadores antes de estender a atualiza��o para toda a corpora��o. � poss�vel usar o seguinte comando para executar ambos o pacote do instalador e a ferramenta no modo silencioso:
Windows-KB841720-ENU-V4.exe /Q /C:"sasscln.exe /S"
Pergunta 27: A atualiza��o cr�tica KB841720 n�o foi instalada no meu computador atrav�s do recurso Atualiza��es autom�ticas. Al�m disso, quando eu visito o Windows Update e verifico se h� atualiza��es, a atualiza��o cr�tica KB841720 n�o est� dispon�vel para ser instalada. Por que isso acontece?

Resposta 27: Para que a atualiza��o cr�tica KB841720 esteja dispon�vel no Windows Update e atrav�s do recurso Atualiza��es autom�ticas, � necess�rio que o computador atenda aos requisitos mencionados na se��o "Pr�-requisitos (Pr�-requisitos) ".

Al�m disso, a atualiza��o cr�tica KB841720 n�o estar� dispon�vel para instala��o no Windows Update ou atrav�s do Atualiza��es autom�ticas se o computador n�o parecer estar contaminado pelo worm Sasser.

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Windows XP Home Edition
Microsoft Windows XP Professional

Voltar para o in�cio

atdownload kbvirus KB841720

Voltar para o in�cio

Outros Recursos

Outros Sites de Suporte

Comunidades

This site in other countries/regions:

Uma ferramenta est� dispon�vel para remover as variantes do worm Sasser

Aviso

Nesta p�gina

Sum�rio

Sintomas

Causa

Resolu��o

Informa��es do download e da instala��o

Informa��es de lan�amento

Ferramenta de remo��o do worm Sasser

Variantes do worm Sasser

Pr�-requisitos

Necessidade de reinicializa��o

Informa��es sobre o uso

Op��es de linha de comando

Informa��es sobre a remo��o

Mais Informa��es

Perguntas mais freq�entes

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es deste artigo

Centros de suporte relacionados