Select the product you need help with
A tool is available to remove the Sasser worm variantsหมายเลขบทความ (Article ID): 841720 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้ หมายเหตุเครื่องมือนี้จะไม่พร้อมใช้งาน จะถูกแทนที่ ด้วยเครื่องหมาย Microsoft Windows ซอฟต์แวร์การเอาออกมือเป็นอันตรายสำหรับข้อมูลเพิ่มเติมเกี่ยวกับเครื่องมือการเอาออกซอฟต์แวร์ที่เป็นอันตราย คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:890830
(http://support.microsoft.com/kb/890830/
)
เครื่องมือการเอาซอฟต์แวร์ที่เป็นอันตรายออกของ Microsoft Windows จะช่วยเอาซอฟต์แวร์ที่เป็นอันตรายซึ่งมีอยู่แพร่หลายออกจากคอมพิวเตอร์ที่เรียกใช้ Windows Server 2003, Windows XP หรือ Windows 2000เนื้อหาบนหน้านี้สรุปMicrosoft has released a tool to help you remove the Sasser worm variants from your computer. If you are running Microsoft Windows 2000 Service Pack 2 (SP2) or later or a 32-bit version of Microsoft Windows XP, the Windows Update Web site and Automatic Updates will offer you version 2.0 of the Microsoft Sasser Worm Removal Tool to remove Sasser.A, Sasser.B, Sasser.C, and Sasser.D infections. Technical updatesVersion 4.0 of the Sasser Worm Removal Tool includes support for removing the Sasser.A, Sasser.B, Sasser.C, Sasser.D, and Sasser.E variants of the worm and adds support for removing the Sasser.F variant of the worm. Version 4.0 is available from the Microsoft Download Center.
อาการAfter you install the 835732 (MS04-011) security update on a
computer that is already infected with the Sasser worm, the computer may
continue to generate network traffic on the affected Transmission Control
Protocol (TCP) ports to try to spread the worm infection to other vulnerable
computers. If your computer is infected with the Sasser worm, you may
experience one or more of the following symptoms:
For more information about the 835732 security update, visit the following Microsoft Web site: http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx หมายเหตุ:Local Security Authority Subsystem Service (LSASS) provides an
interface for managing local security, domain authentication, and Active
Directory processes. LSASS handles authentication for the client and for the
server. It also contains features that are used to support Active Directory
utilities.
(http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx)
สาเหตุThis behavior occurs because your computer is infected with
the Sasser worm. Together with using a firewall and installing the 835732
security update, you must also remove the Sasser worm from any infected
computers. A firewall and the 835732 security update prevent the Sasser worm
from infecting your computer. However, you must also take steps to remove any
infection that existed before you implemented these preventive measures. For more information about how to determine whether your computer is infected with the Sasser worm, visit the following Microsoft Web sites:
การแก้ไขMicrosoft has released a tool to remove the Sasser worm
variants from computers that are running one or more of the products that are
listed in the "Applies to" section. สิ่งสำคัญMicrosoft also recommends that you use an Internet firewall and a current antivirus program, and that you keep both Windows and your programs up-to-date. For additional information about how to prevent viruses, and about how to recover from virus infections, click the following article number to view the article in the Microsoft Knowledge Base: 129972
(http://support.microsoft.com/kb/129972/
)
ไวรัสคอมพิวเตอร์: คำอธิบาย ป้องกัน และกู้คืนดาวน์โหลดและการตั้งค่าข้อมูลIf your computer is infected with any one of the A-D variants of the Sasser worm, use Automatic Updates to download and install the Sasser Worm Removal Tool, or visit the following Windows Update Web site and install the KB841720 critical update.http://windowsupdate.microsoft.com/ Release Date: May 4, 2004
(http://windowsupdate.microsoft.com/)
For additional information about Automatic Updates, click the following article number to view the article in the Microsoft Knowledge Base: 294871 To deploy this update, IT administrators can use
Microsoft Software Update Services (SUS). For more information about SUS, visit
the following Microsoft Web site:
(http://support.microsoft.com/kb/294871/
)
คำอธิบายคุณสมบัติ Automatic Updates ใน Windowshttp://technet.microsoft.com/en-us/wsus/bb466201.aspx หมายเหตุ
(http://technet.microsoft.com/en-us/wsus/bb466201.aspx)
ข้อมูลที่นำออกใช้Sasser Worm Removal Toolยุบตารางนี้
Sasser worm variantsยุบตารางนี้
ข้อกำหนดเบื้องต้นเครื่องมือการเอาออกของหนอนไวรัส Sasser มีข้อกำหนดเบื้องต้นที่ต่อไปนี้:
827218 ถ้าข้อกำหนดเบื้องต้นเหล่านี้จะไม่ตรงตาม การติดตั้งจะไม่ทำงาน และคุณจะได้รับข้อความแสดงข้อผิดพลาด สำหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อผิดพลาด ดูล็อกไฟล์ต่อไปนี้:
(http://support.microsoft.com/kb/827218/
)
วิธีตรวจสอบว่าคอมพิวเตอร์ของคุณใช้ระบบปฏิบัติการ Windows รุ่น 32 บิตหรือ 64 บิต%Windir%\debug\sasscln.log นอกจากนี้ เป็นความคิดที่ดี 835732 (MS04-011) การติดตั้งโปรแกรมปรับปรุงการรักษาความปลอดภัยก่อนที่คุณเรียกใช้เครื่องมือการเอาออกของ Sasser หนอนไวรัส แม้ว่าเวอร์ชัน 4.0 ของเครื่องมือการเอาออกจะเอาหนอนไวรัสจากคอมพิวเตอร์ที่ติดไวรัส มันจะไม่ป้องกัน re-infection ถ้าคอมพิวเตอร์ของคุณอยู่ในภาวะที่ยังคงอยู่ ด้วยการติดตั้งการปรับปรุงการรักษาความปลอดภัย 835732 ก่อนที่คุณเรียกใช้เครื่องมือการเอาออก คุณสามารถช่วยป้องกัน re-infection โดยหนอนไวรัสข้อกำหนดในการเริ่มต้นระบบคอมพิวเตอร์ใหม่คุณไม่จำเป็นต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณติดตั้งเครื่องมือนี้ข้อมูลการใช้งานหมายเหตุ:ก่อนที่คุณทำตามขั้นตอนเหล่านี้ ตรวจสอบให้แน่ใจว่า คุณได้สำรองข้อมูลสำคัญทั้งหมดของคุณเมื่อคุณติดตั้งเครื่องมือการเอาออกของหนอนไวรัส Sasser รุ่น 4.0 และยอมรับข้อตกลงสิทธิ์การใช้งานผู้ใช้ปลายทาง (EULA), แพ็คเกจการติดตั้งแยกแฟ้ม Sasscln.exe กับไดเรกทอรีชั่วคราว และรันเครื่องมือการเอาออกแล้ว เครื่องมือการเอาออกตรวจสอบหาข้อกำหนดเบื้องต้นที่ระบุไว้ในคอมพิวเตอร์ของคุณ "ข้อกำหนดเบื้องต้น"ส่วน หากตรงตามข้อกำหนดเบื้องต้นที่ เครื่องมือการเอาออกทำต่อไปนี้:
Command-line switchesThe removal tool installer supports the following command-line switches:
197147 The removal tool supports the following command-line
switch:
(http://support.microsoft.com/kb/197147/
)
Command-line switches for IExpress software update packages
ข้อมูลการลบThe Sasscln.exe file is automatically deleted from its temporary location after the removal tool runs. You can delete the tool's installer package after you install the removal tool.หมายเหตุ:After you install the Sasser Worm Removal Tool (KB841720), it does not appear in theInstalled programslist in the Add/Remove Programs tool in Control Panel. ข้อมูลเพิ่มเติมคำถามที่ถามบ่อย
คุณสมบัติหมายเลขบทความ (Article ID): 841720 - รีวิวครั้งสุดท้าย: 4 ตุลาคม 2554 - Revision: 3.0
แปลโดยคอมพิวเตอร์ ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:841720
(http://support.microsoft.com/kb/841720/en-us/
)
| การแปลบทความ
 |
กลับไปด้านบน
