A tool is available to remove the Sasser worm variants

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 841720 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
หมายเหตุ
เครื่องมือนี้จะไม่พร้อมใช้งาน จะถูกแทนที่ ด้วยเครื่องหมาย Microsoft Windows ซอฟต์แวร์การเอาออกมือเป็นอันตรายสำหรับข้อมูลเพิ่มเติมเกี่ยวกับเครื่องมือการเอาออกซอฟต์แวร์ที่เป็นอันตราย คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
890830เครื่องมือการเอาซอฟต์แวร์ที่เป็นอันตรายออกของ Microsoft Windows จะช่วยเอาซอฟต์แวร์ที่เป็นอันตรายซึ่งมีอยู่แพร่หลายออกจากคอมพิวเตอร์ที่เรียกใช้ Windows Server 2003, Windows XP หรือ Windows 2000
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

สรุป

Microsoft has released a tool to help you remove the Sasser worm variants from your computer. If you are running Microsoft Windows 2000 Service Pack 2 (SP2) or later or a 32-bit version of Microsoft Windows XP, the Windows Update Web site and Automatic Updates will offer you version 2.0 of the Microsoft Sasser Worm Removal Tool to remove Sasser.A, Sasser.B, Sasser.C, and Sasser.D infections.

Version 4.0 of the Sasser Worm Removal Tool includes support for removing the Sasser.A, Sasser.B, Sasser.C, Sasser.D, and Sasser.E variants of the worm and adds support for removing the Sasser.F variant of the worm. Version 4.0 is available from the Microsoft Download Center.
Technical updates
  • February 8, 2005: Microsoft replaced this tool with the Microsoft Windows Malicious Software Removal Tool.สำหรับข้อมูลเพิ่มเติมเกี่ยวกับเครื่องมือการเอาออกซอฟต์แวร์ที่เป็นอันตราย คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
    890830เครื่องมือการเอาซอฟต์แวร์ที่เป็นอันตรายออกของ Microsoft Windows จะช่วยเอาซอฟต์แวร์ที่เป็นอันตรายซึ่งมีอยู่แพร่หลายออกจากคอมพิวเตอร์ที่เรียกใช้ Windows Server 2003, Windows XP หรือ Windows 2000
  • May 11, 2004: Microsoft released version 4.0 of the Sasser Worm Removal Tool to the Microsoft Download Center. Version 4.0 adds support for detecting and for removing the Sasser.F variant of the worm.
  • May 09, 2004: Microsoft released version 3.0 of the Sasser Worm Removal Tool to the Microsoft Download Center. Version 3.0 adds support for detecting and for removing the Sasser.E variant of the worm.
  • May 04, 2004: Microsoft released version 2.0 of the Sasser Worm Removal Tool to the Microsoft Download Center and to the Windows Update Web site. Version 2.0 adds support for detecting and for removing the Sasser.C variant of the worm and the Sasser.D variant of the worm.
  • May 01, 2004: Microsoft released version 1.0 of the Sasser Worm Removal Tool to the Microsoft Download Center. Version 1.0 detects and removes the Sasser.A worm and the Sasser.B worm.

อาการ

After you install the 835732 (MS04-011) security update on a computer that is already infected with the Sasser worm, the computer may continue to generate network traffic on the affected Transmission Control Protocol (TCP) ports to try to spread the worm infection to other vulnerable computers. If your computer is infected with the Sasser worm, you may experience one or more of the following symptoms:
  • Your computer performance is decreased or your network connection is slow.
  • You may see a dialog box that contains text that refers to LSA Shell.
  • Your computer may restart every few minutes without user input.
It is also possible that you will not notice any symptoms of infection. For example, the second and third symptoms may not occur on infected computers that have the 835732 security update installed, although the computer is still infected and is still spreading the worm to other computers.

For more information about the 835732 security update, visit the following Microsoft Web site:
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx
หมายเหตุ:Local Security Authority Subsystem Service (LSASS) provides an interface for managing local security, domain authentication, and Active Directory processes. LSASS handles authentication for the client and for the server. It also contains features that are used to support Active Directory utilities.

สาเหตุ

This behavior occurs because your computer is infected with the Sasser worm. Together with using a firewall and installing the 835732 security update, you must also remove the Sasser worm from any infected computers. A firewall and the 835732 security update prevent the Sasser worm from infecting your computer. However, you must also take steps to remove any infection that existed before you implemented these preventive measures.

For more information about how to determine whether your computer is infected with the Sasser worm, visit the following Microsoft Web sites:

การแก้ไข

Microsoft has released a tool to remove the Sasser worm variants from computers that are running one or more of the products that are listed in the "Applies to" section.

สิ่งสำคัญMicrosoft also recommends that you use an Internet firewall and a current antivirus program, and that you keep both Windows and your programs up-to-date.

For additional information about how to prevent viruses, and about how to recover from virus infections, click the following article number to view the article in the Microsoft Knowledge Base:
129972ไวรัสคอมพิวเตอร์: คำอธิบาย ป้องกัน และกู้คืน

ดาวน์โหลดและการตั้งค่าข้อมูล

If your computer is infected with any one of the A-D variants of the Sasser worm, use Automatic Updates to download and install the Sasser Worm Removal Tool, or visit the following Windows Update Web site and install the KB841720 critical update.
http://windowsupdate.microsoft.com/
Release Date: May 4, 2004

For additional information about Automatic Updates, click the following article number to view the article in the Microsoft Knowledge Base:
294871คำอธิบายคุณสมบัติ Automatic Updates ใน Windows
To deploy this update, IT administrators can use Microsoft Software Update Services (SUS). For more information about SUS, visit the following Microsoft Web site:
http://technet.microsoft.com/en-us/wsus/bb466201.aspx
หมายเหตุ
  • The Sasser Worm Removal Tool does not work on computers that are running Microsoft Windows NT 4.0, Windows 95, Windows 98, Windows 98 Second Edition, Windows Millennium Edition, or any 64-bit versions of Windows.
  • The Sasser Worm Removal Tool is only available for English (US) versions of Windows. However, you can run the English (US) tool on any language version of Windows.
  • Many antivirus companies have also written tools to remove the Sasser worm. Most up-to-date antivirus programs will also remove this worm.

ข้อมูลที่นำออกใช้

Sasser Worm Removal Tool

ยุบตารางนี้ขยายตารางนี้
Tool versionSasscln.exe versionWorms removedOperating systems supportedInstaller file nameDistribution locations (date)
1.01.0.150.0Sasser.A, Sasser.BWindows XP, Windows 2000Windows-KB841720-ENU.exeMicrosoft Download Center (May 1, 2004)
2.01.0.152.0Sasser.A, Sasser.B, Sasser.C, Sasser.DWindows XP, Windows 2000Windows-KB841720-ENU-V2.exeMicrosoft Download Center (May 4, 2004), Windows Update
3.01.0.156.0Sasser.A, Sasser.B, Sasser.C, Sasser.D, Sasser.EWindows XP, Windows 2000Windows-KB841720-ENU-V3.exeMicrosoft Download Center (May 9, 2004)
4.01.0.159.0Sasser.A, Sasser.B, Sasser.C, Sasser.D, Sasser.E, Sasser.FWindows XP, Windows 2000Windows-KB841720-ENU-V4.exeMicrosoft Download Center (May 11, 2004)

Sasser worm variants

ยุบตารางนี้ขยายตารางนี้
Worm (date discovered)Versions of the tool that remove this worm
Sasser.A (April 30, 2004)1.0, 2.0, 3.0, 4.0
Sasser.B (May 1, 2004)1.0, 2.0, 3.0, 4.0
Sasser.C (May 1, 2004)2.0, 3.0, 4.0
Sasser.D (2 พฤษภาคม 2004)2.0, 3.0, 4.0
Sasser.E (8 พฤษภาคม 2004)3.0, 4.0
Sasser.F (11 พฤษภาคม 2004)4.0

ข้อกำหนดเบื้องต้น

เครื่องมือการเอาออกของหนอนไวรัส Sasser มีข้อกำหนดเบื้องต้นที่ต่อไปนี้:
  • คอมพิวเตอร์ของคุณต้องใช้งาน Microsoft Windows 2000 SP2 หรือในภายหลัง หรือ Windows XP รุ่น 32 บิต
  • คุณต้องล็อกอิน เป็นผู้ดูแลระบบคอมพิวเตอร์ หรือ เป็นสมาชิกของกลุ่มผู้ดูแล
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการตรวจสอบว่า คอมพิวเตอร์ที่ใช้ Windows XP รุ่น 32 บิตหรือ Windows XP รุ่น 64 บิต คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
827218วิธีตรวจสอบว่าคอมพิวเตอร์ของคุณใช้ระบบปฏิบัติการ Windows รุ่น 32 บิตหรือ 64 บิต
ถ้าข้อกำหนดเบื้องต้นเหล่านี้จะไม่ตรงตาม การติดตั้งจะไม่ทำงาน และคุณจะได้รับข้อความแสดงข้อผิดพลาด สำหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อผิดพลาด ดูล็อกไฟล์ต่อไปนี้:
%Windir%\debug\sasscln.log
นอกจากนี้ เป็นความคิดที่ดี 835732 (MS04-011) การติดตั้งโปรแกรมปรับปรุงการรักษาความปลอดภัยก่อนที่คุณเรียกใช้เครื่องมือการเอาออกของ Sasser หนอนไวรัส แม้ว่าเวอร์ชัน 4.0 ของเครื่องมือการเอาออกจะเอาหนอนไวรัสจากคอมพิวเตอร์ที่ติดไวรัส มันจะไม่ป้องกัน re-infection ถ้าคอมพิวเตอร์ของคุณอยู่ในภาวะที่ยังคงอยู่ ด้วยการติดตั้งการปรับปรุงการรักษาความปลอดภัย 835732 ก่อนที่คุณเรียกใช้เครื่องมือการเอาออก คุณสามารถช่วยป้องกัน re-infection โดยหนอนไวรัส

ข้อกำหนดในการเริ่มต้นระบบคอมพิวเตอร์ใหม่

คุณไม่จำเป็นต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณติดตั้งเครื่องมือนี้

ข้อมูลการใช้งาน

หมายเหตุ:ก่อนที่คุณทำตามขั้นตอนเหล่านี้ ตรวจสอบให้แน่ใจว่า คุณได้สำรองข้อมูลสำคัญทั้งหมดของคุณ

เมื่อคุณติดตั้งเครื่องมือการเอาออกของหนอนไวรัส Sasser รุ่น 4.0 และยอมรับข้อตกลงสิทธิ์การใช้งานผู้ใช้ปลายทาง (EULA), แพ็คเกจการติดตั้งแยกแฟ้ม Sasscln.exe กับไดเรกทอรีชั่วคราว และรันเครื่องมือการเอาออกแล้ว เครื่องมือการเอาออกตรวจสอบหาข้อกำหนดเบื้องต้นที่ระบุไว้ในคอมพิวเตอร์ของคุณ "ข้อกำหนดเบื้องต้น"ส่วน หากตรงตามข้อกำหนดเบื้องต้นที่ เครื่องมือการเอาออกทำต่อไปนี้:
  1. ค้นหาในหน่วยความจำสำหรับหลักฐานของ Sasser.A worm (Avserve.exe), Sasser.B หนอนไวรัสและหนอน Sasser.C ไวรัส (Avserve2.exe), หนอน Sasser.D (Skynetave.exe), หนอน Sasser.E (Lsasss.exe), Sasser.F หนอน (Napatch.exe) ถ้าเครื่องมือการเอาออกค้นหาการติดไวรัส กระบวนการหนอนไวรัสคือสิ้นสุดลง
  2. ค้นหา สำหรับรู้จัก Sasser A ถึง F แฟ้มกระทำการบนฮาร์ดดิสก์ และ สำหรับรายการที่เกี่ยวข้อง Sasser ในนั้นเรียกใช้คีย์ในรีจิสทรี หากเครื่องมือการเอาออกพบหนอนไวรัสแฟ้มที่มีการกระทำบนฮาร์ดดิสก์ เครื่องมือการเอาออกลบแฟ้ม และลบรายการรีจิสทรี เครื่องมืออื่น ๆ อาจลบแฟ้มหนอนไวรัสที่อยู่บนฮาร์ดดิสก์โดยไม่ต้องการลบค่ารีจิสทรี

    หากค่ารีจิสทรี Sasser ไม่ชี้ไปแฟ้มบนฮาร์ดดิสก์ เครื่องมือการเอาออกไม่เอาค่ารีจิสทรี "orphaned" ได้เนื่องจากค่ารีจิสทรีจะทำให้ไม่เกิดความเสียหายใด ๆ ถ้าไม่มีแฟ้มที่เกี่ยวข้องอยู่บนฮาร์ดดิสก์
  3. Displays a Windows message box that describes the outcome of the detection and removal process. The following list contains the messages that you may receive and what these messages mean to you:
    • "No infection detected" – The Sasser worm was not detected on this computer.
    • "Successfully removedWorm_Name" –Worm_Namewas removed. No additional action is required.

      หมายเหตุ:Worm_Nameis a placeholder for one of the Sasser variants (A, B, C, D, E, or F).
    • "This tool must be run by an administrator"
    • "Fatal error, please review log file"
    • "Worm_Namewas detected, but could not be removed" – Try to run the tool again and check the log file for errors.
    • “This tool requires Windows 2000 or Windows XP” – This tool is not supported on versions of Windows other than Windows 2000 and Windows XP.
    • "Incorrect Windows version (Win32s)" – This tool is not supported on Windows 3.1 with Win32s.
    Additionally, you will receive the following message if the tool determines that the 835732 (MS04-011) security update is not installed on your computer:
    • “To prevent infection, please visit Windows Update (www.windowsupdate.com) and install KB835732” – You must install this update to prevent re-infection by the Sasser worm.
    When you close the message box, the removal tool quits, and the Sasscln.exe file is deleted from the temporary folder. You can now delete the Windows-KB841720-ENU-V4.exe file manually.
  4. The removal tool creates a log file that is named Sasscln.log in the %Windir%\Debug folder. You can view this log file to determine if Sasser infections were detected and were removed.

Command-line switches

The removal tool installer supports the following command-line switches:
  • /q– Use quiet mode or suppress messages when the files are being extracted.
  • /Q:U- Use user-quiet mode. User-quiet mode presents some dialog boxes to the user.
  • /q:a- Use administrator-quiet mode. Administrator-quiet mode does not present any dialog boxes to the user.
  • / t:เส้นทาง– Specify the location of the temporary folder that is used by the Setup process or specify the target folder for extracting files (when used together with the/cสวิตช์)
  • /c– Extract the files without installing them. ถ้า/ t:เส้นทางis not specified, you are prompted to specify a target folder.
  • /C:cmd– Specify the path and the name of an alternate Setup .inf file or an .exe file to use to install the tool.
  • /r:n- Never restart the computer after installation.
  • /R:I- Prompt the user to restart the computer if a restart is required, except when this switch is used with the/q:aสลับไป
  • /r:a- Always restart the computer after installation.
  • /r:s- Restart the computer after installation without prompting the user
For additional information about the supported installation switches, click the following article number to view the article in the Microsoft Knowledge Base:
197147Command-line switches for IExpress software update packages
The removal tool supports the following command-line switch:
  • /s- Enables silent mode for the tool. This switch suppresses the infection status dialog box that you receive after the tool has run.

ข้อมูลการลบ

The Sasscln.exe file is automatically deleted from its temporary location after the removal tool runs. You can delete the tool's installer package after you install the removal tool.

หมายเหตุ:After you install the Sasser Worm Removal Tool (KB841720), it does not appear in theInstalled programslist in the Add/Remove Programs tool in Control Panel.

ข้อมูลเพิ่มเติม

คำถามที่ถามบ่อย

  • Q1: Does this tool provide my computer with protection against a Sasser worm infection?

    A1:: No. This tool removes the Sasser worm from an infected computer. To help prevent infection, you must install the 835732 security update.
  • Q2: What variants of the Sasser worm does this tool remove?

    A2: This tool removes Sasser.A, Sasser.B, Sasser.C, Sasser.D, Sasser.E, and Sasser.F.
  • Q3: How does this tool work?

    A3: This tool is provided in an IExpress installation package (Windows-KB841720-ENU-V4.exe). When you run the installer, the package extracts the Sasscln.exe file to a temporary directory and then runs the removal tool. Sasscln.exe 3.0 removes any copies of the Sasser A, Sasser.B, Sasser.C, Sasser.D, Sasser.E, and Sasser.F worms on your computer, if they exist. After the removal tool has performed these actions, you receive a status dialog box, and then the removal tool quits. The Sasscln.exe file is automatically deleted from the temporary folder, and you can manually delete the installer package. For more information about the IExpress installation package, visit the following Microsoft Web site:
    http://technet.microsoft.com/en-us/library/dd346760.aspx
  • Q4: May I redistribute the Sasser Worm Removal Tool?

    A4: No. All customers must download the Sasser Worm Removal Tool (Windows-KB841720-ENU-V4.exe) from the Microsoft Web site.
  • Q5: อาจฉันกระจายแฟ้ม Sasscln.exe หรือไม่

    A5:: หมายเลข ไม่สนับสนุนการกระจายของแฟ้ม Sasscln.exe
  • Q6: เป็นเครื่องมือนี้เซ็น โดย Microsoft หรือไม่

    A6:: ใช่ แพคเกจการติดตั้งและแฟ้ม Sasscln.exe กำลังเซ็น โดย Microsoft
  • Q7: วิธีทำฉันเรียกใช้เครื่องมือนี้หรือไม่

    A7:: ดู "ดาวน์โหลดและการตั้งค่าข้อมูล"ส่วน
  • Q8: วิธีทำฉันทราบว่า เครื่องมือนี้ได้ถูกเอาออกหนอน Sasser หรือไม่

    A8:: คุณจะเห็นกล่องโต้ตอบผลลัพธ์หลังจากที่รันเครื่องมือการเอาออก นอกจากนี้ คุณสามารถตรวจสอบแฟ้มบันทึก Sasscln.log สำหรับรายการต่อไปนี้:
    • "ไม่ใช่Worm_Nameการติดไวรัสพบ"บ่งชี้ว่า ติดไวรัสไม่พบ
    • "Worm_Nameพบ และเอา"บ่งชี้ว่า การWorm_Nameหนอนไวรัสได้ค้นพบ และถูกเอาออก
    • "Worm_Nameพบ และจะถูกเอาออกเมื่อเริ่มระบบใหม่ถัดไป"บ่งชี้ว่า การWorm_Nameหนอนไวรัสได้ค้นพบ และจึงนั้นจะถูกเอาออกเมื่อคุณรีสตาร์ตคอมพิวเตอร์ของคุณ
  • Q9: มีแพคเกจ Microsoft Windows Installer (.msi) สำหรับเครื่องมือนี้หรือไม่

    A9:: หมายเลข เครื่องมือนี้ใช้เป็นแพคเกจ IExpress สำหรับการดำเนินการ
  • Q10: สามารถเครื่องมือนี้ถูกเอาออก (ไม่ถูกติดตั้ง) หรือไม่

    A10:: ใช่ ดู "ข้อมูลการลบ"ส่วน
  • Q11: จะ Microsoft ให้เครื่องมือนี้พร้อมใช้งานในภาษาอื่นได้อย่างไร

    A11:: อยู่ รุ่นนี้ได้เฉพาะในภาษาอังกฤษ (สหรัฐอเมริกา)
  • Q12: ฉันกำลังใช้ Windows XP รุ่น 64 บิต ฉันสามารถติดตั้งเครื่องมือนี้หรือไม่

    A12:: หมายเลข ในขณะนี้ เครื่องมือนี้สนับสนุนระบบปฏิบัติการแบบ 32 บิตเท่านั้น
  • Q13: ฉันรันเครื่องมือการเอาออก Sasser จากผู้ขายที่มีการป้องกันไวรัสของฉัน หรือฉันมีโปรแกรมป้องกันไวรัสที่ทันสมัยอยู่เสมอ ฉันมีการติดตั้งนี้ เกินไปหรือไม่

    A13:: โดยทั่วไป ไม่ เครื่องมือการเอาออกที่ให้มา โดยผู้จัดจำหน่ายโปรแกรมป้องกันไวรัสควรเอาการติดไวรัส Sasser ใด ๆ อย่างไรก็ตาม การติดตั้งเครื่องมือการเอาออกของหนอนไวรัส Sasser นคอมพิวเตอร์ uninfected ควรมีลักษณะพิเศษที่ไม่มีค่าลบ
  • Q14: ทำเครื่องมือนี้รวบรวมข้อมูลจากคอมพิวเตอร์ของฉัน และส่งไปยัง Microsoft หรือไม่

    A14:: ข้อมูลไม่ถูกส่งกลับไปยัง Microsoft เมื่อคุณติดตั้ง หรือเรียกใช้เครื่องมือนี้
  • Q15: ถ้าเครื่องมือนี้ไม่เอาหนอน Sasser จากคอมพิวเตอร์ของฉัน ฉันควรทำอย่างใด

    A15:: เรียกใช้โปรแกรมป้องกันไวรัสที่ปรับปรุงล่าสุดบนคอมพิวเตอร์ของคุณ
  • Q16: ทำเครื่องมือนี้สร้างแฟ้มบันทึกเพื่อให้ฉันทราบถ้ามีการติดไวรัสถูกพบ หรือถูกเอาออกหรือไม่ ถ้าใช่ อะไรคือชื่อของแฟ้มบันทึกหรือไม่ แฟ้มบันทึกตำแหน่งหรือไม่

    A16:: ดู "การใช้งานข้อมูล"ส่วน
  • Q17: วิธีทำฉันจะทราบเมื่อเครื่องมือนี้จะเสร็จสิ้นการทำงานบนคอมพิวเตอร์ของฉันหรือไม่

    A17:: หลังจากคุณคลิกตกลงเมื่อต้องการยืนยันผลลัพธ์ของการรันเครื่องมือ เครื่องมือเสร็จทำงานบนคอมพิวเตอร์ของคุณ เมื่อต้องการตรวจสอบผลลัพธ์ ดู Sasscln.log ล็อกไฟล์ สำหรับข้อมูลเพิ่มเติม ให้ดู "ข้อมูลการใช้งาน"ส่วน
  • Q18: สามารถฉันเรียกใช้เครื่องมือนี้บนคอมพิวเตอร์ระยะไกลบนเครือข่ายของฉันหรือไม่

    A18:: หมายเลข
  • Q19: สวิตช์บรรทัดคำสั่งสิ่งฉันสามารถใช้กับแพคเกจการติดตั้งหรือไม่

    a19: ดู "สวิตช์บรรทัดคำสั่ง"ส่วน
  • Q20: เป็นเครื่องมือนี้ได้แทนข้อผลิตภัณฑ์ป้องกันไวรัสหรือไม่
  • a20: หมายเลข Microsoft แนะนำให้ คุณติดตั้ง และใช้โปรแกรมป้องกันไวรัสที่ทันสมัยอยู่เสมอ
  • Q21: จะโปรแกรมป้องกันไวรัสของฉันรบกวนเครื่องมือนี้หรือไม่

    a21: ถ้าโปรแกรมป้องกันไวรัสของคุณกำลังทำงานในคอมพิวเตอร์ที่ติดไวรัสเมื่อรันเครื่องมือการเอาออก โปรแกรมป้องกันไวรัสอาจตรวจพบหนอน Sasser และอาจป้องกันไม่ให้เครื่องมือการเอาออกเอาหนอน Sasser ในกรณีนี้ คุณสามารถใช้โปรแกรมป้องกันไวรัสเพื่อลบการติดไวรัส Sasser

    หมายเหตุ:ไม่ประกอบด้วยแฟ้ม Sasscln.exe ไวรัสหรือหนอนไวรัส ดังนั้น เครื่องมือการเอาออกที่เพียงอย่างเดียวจะไม่เรียกโปรแกรมป้องกันไวรัสของคุณ อย่างไรก็ตาม ถ้าหนอน Sasser ติดเครื่องคอมพิวเตอร์ของคุณก่อนที่มีการติดตั้งโปรแกรมป้องกันไวรัสที่ทันสมัยอยู่เสมอ และไวรัสที่กำหนดเวลาการสแกนหรือพื้นหลังของไวรัสการสแกนถูกปิดใช้งาน โปรแกรมป้องกันไวรัสอาจตรวจไม่พบหนอนไวรัสจนกว่าเครื่องมือการเอาออกของหนอนไวรัส Sasser พยายามที่จะเอาหนอนไวรัส

    In any situation other than this situation, the Sasser Worm Removal Tool should not conflict with or interfere with your antivirus program. You do not have to disable or remove your antivirus program when you install this tool.
  • Q22: How does this tool work with the System Restore feature in Windows XP?

    A22: This tool does not create a system restore point.
  • Q23: Can I use the Microsoft Baseline Security Analyzer (MBSA) to identify computers that require this tool?

    A23: No. You can use MBSA to help determine whether computers have the 835732 security update installed. However, MBSA cannot identify computers that are infected with the Sasser worm.
  • Q24: What user rights and other prerequisites do I have to have to run this tool?

    A24: See the "ข้อกำหนดเบื้องต้น"ส่วน
  • Q25: Will this tool be part of Windows XP Service Pack 2?

    A25: No.
  • Q26: Can this update be deployed through Microsoft Systems Management Server and through other systems management software?

    A26: Yes. However, as with any large deployment, it is a good idea to test the installation of the tool and the removal of the tool on many computers before you extend the update to the whole corporation. You can use the following single command to run the installer package in quiet mode and to run the tool in silent mode:
    Windows-KB841720-ENU-V4.exe /Q /C:"sasscln.exe /S"
  • Q27: The KB841720 critical update was not installed on my computer by Automatic Updates. Additionally, when I visit Windows Update and scan for updates, the KB841720 critical update is not available for me to install. เหตุใด

    A27: For the KB841720 critical update to be available on Windows Update and through Automatic Updates, your computer must meet the requirements that are described in the "ข้อกำหนดเบื้องต้น"ส่วน

    Additionally, the KB841720 critical update will not be available to install from Windows Update or through Automatic Updates if your computer does not appear to be infected with the Sasser worm.

คุณสมบัติ

หมายเลขบทความ (Article ID): 841720 - รีวิวครั้งสุดท้าย: 4 ตุลาคม 2554 - Revision: 3.0
ใช้กับ
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
Keywords: 
atdownload kbvirus kbmt KB841720 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:841720

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com