Makale numarası: 841720 - Son Gözden Geçirme: 21 Şubat 2007 Çarşamba - Gözden geçirme: 11.1

Sasser solucanı türevlerini temizlemek için bir araç kullanıma hazır

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.
Duyuru
Bu araç artık kullanılamaz. Onun yerine Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı kullanılmaya başlanmıştır. Kötü Amaçlı Yazılımları Temizleme Aracı hakkında ek bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
890830  (http://support.microsoft.com/kb/890830/ ) Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı yaygın olarak karşılaşılan bazı kötü amaçlı yazılımları Windows Vista, Windows Server 2003, Windows XP veya Windows 2000 çalışan bilgisayarlardan temizlemenize yardımcı olur

Bu Sayfada

Hepsini aç | Hepsini kapa

™zet

Microsoft, Sasser solucanı türevlerini bilgisayarınızdan temizlemenize yardımcı olacak bir araç yayımladı. Microsoft Windows 2000 Service Pack 2 (SP2) veya sonraki sürümünü ya da Microsoft Windows XP'nin bir 32-bit sürümünü çalıştırıyorsanız, Windows Update Web sitesi ve Otomatik Güncelleştirmeler, Sasser.A, Sasser.B, Sasser.C ve Sasser.D bulaşmalarını temizlemek üzere Microsoft Sasser Solucanını Temizleme Aracı'nın 2.0 sürümünü size önerecektir.

Sasser Solucanını Temizleme Aracı'nın 4.0 sürümü solucanın Sasser.A, Sasser.B, Sasser.C, Sasser.D ve Sasser.E türevlerini kaldırmak için destek sağlar ve solucanın Sasser.F türevini kaldırma desteği ekler. Sürüm 4.0, Microsoft Yükleme Merkezi'nden edinilebilir.
Teknik güncelleştirmeler
  • 8 Şubat 2005: Microsoft bu aracın yerine, Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı'nı çıkarmıştır. Kötü Amaçlı Yazılımları Temizleme Aracı hakkında ek bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
    890830  (http://support.microsoft.com/kb/890830/ ) Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı yaygın olarak karşılaşılan bazı kötü amaçlı yazılımları Windows Vista, Windows Server 2003, Windows XP veya Windows 2000 çalışan bilgisayarlardan temizlemenize yardımcı olur
  • 11 Mayıs 2004: Microsoft, Sasser Solucanını Temizleme Aracı sürüm 4.0'ı Microsoft Yükleme Merkezi'nde yayımladı. Sürüm 4.0, solucanın Sasser.F türevini algılama ve temizleme desteği de sağlar.
  • 09 Mayıs 2004: Microsoft, Sasser Solucanını Temizleme Aracı sürüm 3.0'ı Microsoft Yükleme Merkezi'nde yayımladı. Sürüm 3.0, solucanın Sasser.E türevini algılama ve temizleme desteği de sağlar.
  • 04 Mayıs 2004: Microsoft, Sasser Solucanını Temizleme Aracı sürüm 2.0'ı Microsoft Yükleme Merkezi'nde ve Windows Update Web sitesinde yayımladı. Sürüm 2.0, solucanın Sasser.C ve Sasser.D türevlerini algılama ve temizleme desteği de sağlıyor.
  • 01 Mayıs 2004: Microsoft, Sasser Solucanını Temizleme Aracı sürüm 1.0'ı Microsoft Yükleme Merkezi'nde yayımladı. Sürüm 1.0, Sasser.A ve Sasser.B solucanlarını algılar ve temizler.

Belirtiler

Sasser solucanı bulaşmış bir bilgisayara 835732 (MS04-011) güvenlik güncelleştirmesini yükledikten sonra, bilgisayar, solucanı güvenlik açığı bulunan diğer bilgisayarlara yaymaya çalışarak etkilenen İletim Denetimi Protokolü (TCP) bağlantı noktalarında ağ trafiği oluşturmaya devam edebilir. Bilgisayarınıza Sasser solucanı bulaşırsa, aşağıdaki belirtilerden biri veya birkaçıyla karşılaşabilirsiniz:
  • Bilgisayarınızın performansı düşebilir veya ağ bağlantınız yavaşlayabilir.
  • LSA Kabuğu'yla ilgili bir metin içeren bir iletişim kutusu görebilirsiniz.
  • Bilgisayarınız hiçbir kullanıcı girişi olmadan beş dakikada bir yeniden başlatılabilir.
Bulaşma belirtilerinden hiçbiriyle karşılaşmamanız da olasıdır. Örneğin, 835732 güvenlik güncelleştirmesinin yüklenmiş olduğu virüslü bilgisayarlarda, bilgisayara virüs bulaşmış olmasına ve buradan diğer bilgisayarlara da yayılmakta olmasına rağmen ikinci ve üçüncü belirtiler ortaya çıkmaz.

835732 güvenlik güncelleştirmesi hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/default.aspx?scid=fh;tr;ms0404sec01 (http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx)
Not Yerel Güvenlik Yetkilisi Alt Sistemi Hizmeti (LSASS), yerel güvenliği, etki alanı kimlik doğrulamasını ve Active Directory işlemlerini yönetmek için bir arabirim sağlar. LSASS, istemci ve sunucu için kimlik doğrulaması yapar. Active Directory yardımcı programlarını desteklemek için kullanılan özellikleri de içerir.

Neden

Bu davranış, bilgisayarınıza Sasser solucanı bulaştığı için oluşur. Güvenlik duvarı kullanmanın ve 835732 güvenlik güncelleştirmesini yüklemenin yanı sıra, Sasser solucanını bulaşma olan bilgisayarlardan temizlemelisiniz. Güvenlik duvarı ve 835732 güvenlik güncelleştirmesi, Sasser solucanının bilgisayarınıza bulaşmasını engeller. Ancak, bu önlemleri almadan önce gerçekleşmiş olan bulaşmaları da temizlemek için gereken işlemleri yapmalısınız.

Bilgisayarınıza Sasser solucanı bulaşıp bulaşmadığını belirleme konusunda daha fazla bilgi almak için aşağıdaki Microsoft Web sitelerini ziyaret edin:

Çözüm

Microsoft, "Aşağıdakilere Uygulanır" bölümünde listelenen ürünlerden bir veya birkaçının çalıştığı bilgisayarlardan Sasser solucanı türevlerini temizlemek için kullanabileceğiniz bir araç yayımladı.

Önemli Microsoft ayrıca, bir Internet güvenlik duvarı ve güncel bir virüsten koruma programı kullanmanızı ve Windows'u ve diğer programlarınızı güncel tutmanızı önerir.

Virüsleri engelleme ve bulaşan virüsleri temizleme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
129972  (http://support.microsoft.com/kb/129972/ ) Bilgisayar virüsleri: tanımlama, önleme ve kurtarma

Karşıdan yükleme ve kurulum bilgileri

Sasser solucanının A-D türevlerinden biri bilgisayarınıza bulaşmışsa, Otomatik Güncelleştirmeler'i kullanarak Sasser Solucanını Temizleme Aracı'nı karşıdan yükleyip kurun veya aşağıdaki Windows Update Web sitesini ziyaret ederek KB841720 kritik güncelleştirmesini yükleyin.
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=tr (http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=tr)
Yayın Tarihi: 4 Mayıs 2004

Otomatik Güncelleştirmeler hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
294871  (http://support.microsoft.com/kb/294871/ ) Windows'taki Otomatik Güncelleştirmeler özelliğinin açıklaması
Bu güncelleştirmeyi dağıtmak için, BT yöneticileri Microsoft Software Update Services'ı (SUS) kullanabilir. SUS hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx (http://www.microsoft.com/windowsserversystem/updateservices/evaluation/previous/susoverview.mspx)
Notlar
  • Sasser Solucanını Temizleme Aracı, Microsoft Windows NT 4.0, Windows 95, Windows 98, Windows 98 İkinci Sürüm, Windows Millennium Edition veya Windows'un 64-bit sürümlerinden birini çalıştıran bilgisayarlarda çalışmaz.
  • Sasser Solucanını Temizleme Aracı, Windows'un yalnızca İngilizce (ABD) sürümleri için hazırlanmıştır. Ancak, İngilizce (ABD) aracı dilediğiniz Windows dilinde çalıştırabilirsiniz.
  • Virüsten koruma yazılımı geliştiren birçok şirket de Sasser solucanını temizleyen araçlar geliştirmiştir. En güncel virüsten koruma programları da bu solucanı temizler.

Sürüm bilgileri

Sasser Solucanını Temizleme Aracı

Bu tabloyu kapaBu tabloyu aç
Araç sürümüSasscln.exe sürümüTemizlenen solucanlarDesteklenen işletim sistemleriYükleyici dosyası adıDağıtım konumları (tarih)
1.01.0.150.0Sasser.A, Sasser.BWindows XP, Windows 2000Windows-KB841720-ENU.exeMicrosoft Yükleme Merkezi (1 Mayıs 2004)
2.01.0.152.0Sasser.A, Sasser.B, Sasser.C, Sasser.DWindows XP, Windows 2000Windows-KB841720-ENU-V2.exeMicrosoft Yükleme Merkezi (4 Mayıs 2004), Windows Update
3.01.0.156.0Sasser.A, Sasser.B, Sasser.C, Sasser.D, Sasser.EWindows XP, Windows 2000Windows-KB841720-ENU-V3.exeMicrosoft Yükleme Merkezi (9 Mayıs 2004)
4.01.0.159.0Sasser.A, Sasser.B, Sasser.C, Sasser.D, Sasser.E, Sasser.FWindows XP, Windows 2000Windows-KB841720-ENU-V4.exeMicrosoft Yükleme Merkezi (11 Mayıs 2004)

Sasser solucanı türevleri

Bu tabloyu kapaBu tabloyu aç
Solucan (belirlendiği tarih)Aracın bu solucanı temizleyen sürümleri
Sasser.A (30 Nisan 2004)1.0, 2.0, 3.0, 4.0
Sasser.B (1 Mayıs 2004)1.0, 2.0, 3.0, 4.0
Sasser.C (1 Mayıs 2004)2.0, 3.0, 4.0
Sasser.D (2 Mayıs 2004)2.0, 3.0, 4.0
Sasser.E (8 Mayıs 2004)3.0, 4.0
Sasser.F (11 Mayıs 2004)4.0

Önkoşullar

Sasser Solucanını Temizleme Aracı için aşağıdaki önkoşullar geçerlidir:
  • Bilgisayarınızda Microsoft Windows 2000 SP2 veya sonrası ya da Windows XP'nin 32 bit sürümü çalışıyor olmalıdır.
  • Bilgisayar yöneticisi veya Administrators grubunun bir üyesi olarak oturum açmış olmalısınız.
Bilgisayarda Windows XP'nin 32-bit sürümünün mü yoksa 64-bit sürümünün mü çalıştığını belirleme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
827218  (http://support.microsoft.com/kb/827218/ ) NASIL YAPILIR: Bilgisayarınızda Windows XP'nin 32-Bit Sürümünün mü Yoksa 64-Bit Sürümünün mü Çalıştığını Belirleme
Bu önkoşullar yerine getirilmezse, yükleme çalışmaz ve bir hata iletisi alırsınız. Hata iletisi hakkında daha fazla bilgi için aşağıdaki günlük dosyasını görüntüleyin:
%Windir%\debug\sasscln.log
Ayrıca, Sasser Solucanını Temizleme Aracı'nı çalıştırmadan önce 835732 (MS04-011) güvenlik güncelleştirmesini yüklemek de iyi bir uygulamadır. Temizleme aracının 4.0 sürümü solucanı bilgisayardan temizlemesine karşın, bilgisayarın korumasız olması durumunda solucanın yeniden bulaşmasını engellemeyecektir. Temizleme aracını çalıştırmadan önce 835732 güvenlik güncelleştirmesini yükleyerek, solucanın yeniden bulaşmasını engelleyebilirsiniz.

Yeniden başlatma gereksinimi

Bu aracı yükledikten sonra bilgisayarınızı yeniden başlatmanız gerekmez.

Kullanım bilgileri

Not Bu adımları izlemeden önce, tüm önemli verilerinizi yedeklediğinizden emin olun.

Sasser Solucanını Temizleme Aracı sürüm 4.0'ı yükleyip son kullanıcı lisans sözleşmesini (EULA) kabul ettiğinizde, yükleme paketi Sasscln.exe dosyasını geçici bir dizine ayıklar ve sonra temizleme aracı çalışır. Temizleme aracı, "Önkoşullar" bölümünde listelenen koşulların bilgisayarınızda bulunup bulunmadığını denetler. Önkoşullar sağlanıyorsa, kaldırma aracı aşağıdaki işlemleri gerçekleştirir:
  1. Bellekte Sasser.A (Avserve.exe), Sasser.B ve Sasser.C (Avserve2.exe), Sasser.D (Skynetave.exe), Sasser.E (Lsasss.exe), Sasser.F (Napatch.exe) solucanlarının bulunduğuna dair kanıt arar. Temizleme aracı bulaşma olduğunu belirlerse, solucan işlemi sonlandırılır.
  2. Sabit diskte Sasser solucanının A-F türevlerine ait bilinen yürütülebilir dosyaları ve kayıt defterindeki Run anahtarlarında da Sasser ile ilgili girdileri arar. Temizleme aracı sabit diskte solucanın yürütülebilir dosyalarını bulursa bu dosyaları siler ve kayıt defteri girdilerini kaldırır. Diğer araçlar, sabit diskteki solucan dosyalarını silmesine karşın kayıt defteri değerlerini silmeyebilir.

    Bir Sasser kayıt defteri değeri artık sabit diskteki bir dosyaya işaret emiyorsa , temizleme aracı "artık" kayıt defteri değerini kaldırmaz; çünkü ilgili dosya sabit diskte bulunmuyorsa kayıt defteri değeri herhangi bir zarara neden olmayacaktır.
  3. Algılama ve temizleme işleminin sonucunu açıklayan bir Windows ileti kutusu görüntüler. Aşağıdaki listede görüntülenebilecek iletileri ve bu iletilerin ne anlama geldiğini görebilirsiniz:
    • "No infection detected" (Bulaşma bulunamadı) – Bilgisayarınızda Sasser solucanı saptanmamıştır.
    • "Successfully removed Solucan_Adı" (Solucan_Adı başarıyla temizlendi) – Solucan_Adı temizlendi. Başka hiçbir eyleme gerek yoktur.

      Not Solucan_Adı, Sasser türevlerinden biri (A, B, C, D, E veya F) için yer tutucudur.
    • "This tool must be run by an administrator" (Bu araç bir yönetici tarafından çalıştırılmalıdır)
    • "Fatal error, please review log file" (Önemli hata, lütfen günlük dosyasını inceleyin)
    • "Solucan_Adı was detected, but could not be removed" (Solucan_Adı bulundu, ancak temizlenemedi) – Aracı yeniden çalıştırmayı deneyin ve günlük dosyalarındaki hataları inceleyin.
    • “This tool requires Windows 2000 or Windows XP” (Bu araç Windows 2000 veya Windows XP gerektirir) – Bu araç, Windows 2000 ve Windows XP dışındaki Windows sürümlerinde desteklenmemektedir.
    • "Incorrect Windows version (Win32s)"(Hatalı Windows sürümü) – Bu araç Win32 içeren Windows 3.1'de desteklenmemektedir.
    Ek olarak, araç bilgisayarınızda 835732 (MS04-011) güvenlik güncelleştirmesinin yüklü olmadığını belirlerse aşağıdaki iletiyi alırsınız:
    • “To prevent infection, please visit Windows Update (www.windowsupdate.com (http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=tr) ) and install KB835732” (Bulaşmayı önlemek için lütfen Windows Update'i ziyaret edin ve KB835732'yi yükleyin) – Sasser solucanının yeniden bulaşmasını engellemek için bu güncelleştirmeyi yüklemelisiniz.
    İleti kutusunu kapattığınızda, temizleme aracından çıkılır ve Sasscln.exe dosyası geçici klasörden silinir. Windows-KB841720-ENU-V4.exe dosyasını artık el ile silebilirsiniz.
  4. Temizleme aracı, %Windir%\Debug klasöründe Sasscln.log adlı bir günlük dosyası oluşturur. Sasser bulaşmalarının algılanıp temizlendiğine dair bilgiyi bu günlük dosyasından görüntüleyebilirsiniz.

Komut satırı anahtarları

Temizleme aracı yükleyicisi, aşağıdaki komut satırı anahtarlarını destekler:
  • /Q – Dosyalar ayıklanırken sessiz modu kullan veya iletileri bastır.
  • /Q:U - Kullanıcı-sessiz modunu kullan. Kullanıcı-sessiz modu bazı iletişim kutularını kullanıcıya gösterir.
  • /Q:A - Yönetici-sessiz modunu kullan. Yönetici-sessiz modu, kullanıcıya hiçbir iletişim kutusu göstermez.
  • /T: yol - Kurulum işlemi tarafından kullanılan geçici klasörün veya dosyaların ayıklanması için hedef klasörün konumunu belirtin (/C anahtarı kullanıldığında).
  • /C – Dosyaları yüklemeden ayıkla. /T: yol belirtilmezse, hedef klasör belirtmeniz istenir.
  • /C: komut – Aracı yüklemek için kullanılacak başka bir Setup.inf veya .exe dosyasının yolunu ve adını belirtin.
  • /R:N - Yüklemeden sonra hiçbir zaman bilgisayarı yeniden başlatma.
  • /R:I - Bu anahtarın /Q:A anahtarıyla kullanılması dışında, yeniden başlatma gerekirse kullanıcıdan bilgisayarı yeniden başlatmasını iste.
  • /R:A - Yüklemeden sonra her zaman bilgisayarı yeniden başlat.
  • /R:S - Yüklemeden sonra kullanıcıya sormadan bilgisayarı yeniden başlat
Desteklenen kurulum anahtarları hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
197147  (http://support.microsoft.com/kb/197147/ ) IExpress yazılım güncelleştirme paketleri için komut satırı anahtarları
Kaldırma aracı aşağıdaki komut satırı anahtarını destekler:
  • /S - Araç için sessiz modu etkinleştirir. Bu anahtar, araç çalıştırıldıktan sonra aldığınız bulaşma durumu iletişim kutusunu bastırır.

Kaldırma bilgileri

Temizleme aracı çalıştıktan sonra Sasscln.exe dosyası geçici konumundan otomatik olarak silinir. Temizleme aracını yükledikten sonra, aracın yükleyici paketini silebilirsiniz.

Not Sasser Solucanını Temizleme Aracı (KB841720) yüklendikten sonra, Denetim Masası'ndaki Program Ekle/Kaldır aracının Yüklü programlar listesinde görünmez.

Daha fazla bilgi

Sık sorulan sorular

  • S1: Bu araç Sasser solucanı bulaşmasına karşı bilgisayarımın korunmasını sağlar mı?

    Y1: Hayır. Bu araç, bulaştığı bir bilgisayardan Sasser solucanını temizler. Bulaşmayı önlemek için, 835732 güvenlik güncelleştirmesini yüklemeniz gerekir.
  • S2: Bu araç Sasser solucanının hangi türevlerini temizler?

    Y2: Bu araç Sasser.A, Sasser.B, Sasser.C, Sasser.D, Sasser.E ve Sasser.F solucanlarını temizler.
  • S3: Bu araç nasıl çalışır?

    Y3: Bu araç, bir IExpress yükleme paketinde (Windows-KB841720-ENU-V4.exe) sunulmaktadır. Yükleyiciyi çalıştırdığınızda, paket Sasscln.exe dosyasını bir geçici dizine ayıklar ve sonra temizleme aracını çalıştırır. Sasscln.exe 3.0 sürümü, bilgisayarınızdaki tüm Sasser A, Sasser.B, Sasser.C, Sasser.D, Sasser.E ve Sasser.F solucanlarının kopyalarını temizler. Temizleme aracı bu işlemleri gerçekleştirdikten sonra, bir durum iletişim kutusu görüntülenir ve temizleme aracı sonlandırılır. Sasscln.exe dosyası geçici klasörden otomatik olarak silinir; yükleyici paketini de el ile silebilirsiniz. IExpress yükleme paketi hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
    http://www.microsoft.com/technet/prodtechnol/ie/ieak/techinfo/deploy/60/en/iexpress.mspx?mfr=true (http://www.microsoft.com/technet/prodtechnol/ie/ieak/techinfo/deploy/60/en/iexpress.mspx?mfr=true)
  • S4: Sasser Solucanını Temizleme Aracı'nı yeniden dağıtabilir miyim?

    Y4: Hayır. Tüm müşteriler Sasser Solucanını Temizleme Aracı'nı (Windows-KB841720-ENU-V4.exe) Microsoft Web sitesinden yüklemelidir.
  • S5: Sasscln.exe dosyasını yeniden dağıtabilir miyim?

    Y5: Hayır. Sasscln.exe dosyasının yeniden dağıtılması desteklenmemektedir.
  • S6: Bu araç Microsoft tarafından dijital olarak imzalandı mı?

    Y6: Evet. Yükleyici paketi ve Sasscln.exe dosyası Microsoft tarafından dijital olarak imzalanmıştır.
  • S7: Bu aracı nasıl çalıştırabilirim?

    Y7: "Karşıdan yükleme ve kurulum bilgileri" bölümüne bakın.
  • S8: Bu aracın Sasser solucanının temizleyip temizlemediğini nasıl bilebilirim?

    Y8: Temizleme aracı çalıştıktan sonra sonuçları gösteren bir iletişim kutusu görüntülenir. Ayrıca, aşağıdaki girdiler için Sasscln.log günlük dosyasını inceleyebilirsiniz:
    • "No Solucan_Adı infection found", herhangi bir bulaşma bulunamadığını gösterir.
    • "Solucan_Adı found and removed", Solucan_Adı adındaki solucanın bulunduğunu ve temizlendiğini gösterir.
    • "Solucan_Adı found and will be removed at next reboot", Solucan_Adı adındaki solucanın bulunduğunu ve bilgisayarınızı yeniden başlattığınızda temizleneceğini gösterir.
  • S9: Bu araç için bir Microsoft Windows Installer (.msi) paketi var mı?

    Y9: Hayır. Bu araç, yürütme için bir IExpress paketini kullanır.
  • S10: Bu aracın yüklemesi kaldırılabilir mi?

    Y10: Evet. "Kaldırma bilgileri" bölümüne bakın.
  • S11: Microsoft bu aracı başka dillerde de hazırlayacak mı?

    Y11: Bu sürüm şimdilik yalnızca İngilizce (ABD) olarak sunulmuştur.
  • S12: Windows XP'nin 64-bit sürümünü kullanıyorum. Bu aracı yükleyebilir miyim?

    Y12: Hayır. Bu araç şimdilik yalnızca 32-bit işletim sistemlerini desteklemektedir.
  • S13: Virüsten koruma programımın üreticisinin hazırladığı bir Sasser temizleme aracını çalıştırdım veya güncel bir virüsten koruma programım var. Bu aracı da yüklemem gerekiyor mu?

    Y13: Genellikle gerekmez. Virüsten koruma yazılımı üreticileri tarafından sağlanan temizleme araçları Sasser bulaşmalarını siler. Ancak, Sasser Solucanını Silme Aracı'nı solucanın bulaşmamış olduğu bir bilgisayara yüklemenin olumsuz bir etkisi bulunmamaktadır.
  • S14: Bu araç bilgisayarımdan bilgi toplayıp bunları Microsoft'a gönderiyor mu?

    Y14: Bu aracı yüklediğinizde Microsoft'a geri hiçbir bilgi gönderilmemektedir.
  • S15: Bu araç Sasser solucanını bilgisayarımdan temizlemezse ne yapmam gerekir?

    Y15: Bilgisayarınızda güncel bir virüsten koruma programı çalıştırın.
  • S16: Bu araç, herhangi bir bulaşma bulunduğunu veya temizlendiğini öğrenebilmem için bir günlük dosyası oluşturuyor mu? Oluşturuyorsa, günlük dosyasının adı nedir? Günlük dosyası hangi konumda bulunur?

    Y16: "Kullanım bilgileri" bölümüne bakın.
  • S17: Bu aracın bilgisayarında çalışmasını tamamladığını nasıl öğrenebilirim?

    Y17: Araç çalıştırıldıktan sonra görüntülenen sonuçları onaylamak için Tamam'ı tıklattığınızda aracın bilgisayarınızda çalışması tamamlanmıştır. Sonuçları doğrulamak için Sasscln.log adlı günlük dosyasına bakın. Daha fazla bilgi için "Kullanım bilgileri" bölümüne bakın.
  • S18: Bu aracı ağımdaki bir uzak bilgisayar üzerinde çalıştırabilir miyim?

    Y18: Hayır.
  • S19: Yükleyici paketiyle hangi komut satırı anahtarlarını kullanabilirim?

    Y19: "Komut satırı anahtarları" bölümüne bakın.
  • S20: Bu araç bir virüsten koruma ürününün yerini mi alıyor?
  • Y20: Hayır. Microsoft, güncel bir virüsten koruma programı yüklemenizi ve kullanmanızı önerir.
  • S21: Virüsten koruma programım bu aracın çalışmasını engeller mi?

    Y21: Solucanın bulaştığı bir bilgisayarda temizleme aracı çalıştırıldığında virüsten koruma programınız çalışır durumdaysa, virüsten koruma programı Sasser solucanını algılayabilir ve temizleme aracının Sasser solucanını temizlemesini engelleyebilir. Bu durumda, Sasser bulaşmasını temizlemek için virüsten koruma programınızı kullanabilirsiniz.

    Not Sasscln.exe dosyası bir virüs veya solucan içermez. Bu nedenle, temizleme aracı virüsten koruma programınızı tetiklememelidir. Ancak Sasser solucanı, güncel bir virüsten koruma programı yüklenmeden ve virüs taraması zamanlanmadan önce bilgisayarınıza bulaşmışsa veya arka planda virüs taraması devre dışı bırakılmışsa, Sasser Solucanını Temizleme Aracı solucanı temizlemeye çalışana kadar virüsten koruma programınız solucanı algılayamaz.

    Bunun dışındaki tüm durumlarda, Sasser Solucanını Temizleme Aracı virüsten koruma programınızla çakışmamalı veya programın işlemini kesmemelidir. Bu aracı yüklerken virüsten koruma programınızı devre dışı bırakmanız veya kaldırmanız gerekmez.
  • S22: Bu araç Windows XP'deki Sistem Geri Yükleme özelliğiyle nasıl çalışır?

    Y22: Bu araç, bir sistem geri yükleme noktası oluşturmaz.
  • S23: Bu araca gereksinimi olan bilgisayarları belirlemek için Microsoft Baseline Security Analyzer (MBSA) kullanabilir miyim?

    Y23: Hayır. MBSA'yı, bilgisayarlarda 835732 güvenlik güncelleştirmesinin yüklü olup olmadığını belirlemek için kullanabilirsiniz. Ancak MBSA, Sasser solucanı bulaşmış olan bilgisayarları belirleyemez.
  • S24: Bu aracı çalıştırabilmek için ne gibi hangi kullanıcı hakları ve diğer önkoşullar gerekiyor?

    Y24: "Önkoşullar" bölümüne bakın.
  • S25: Bu araç Windows XP Service Pack 2'ye eklenecek mi?

    Y25: Hayır.
  • S26: Bu güncelleştirme Microsoft Systems Management Server ve diğer sistem yönetimi yazılımlarıyla dağıtılabilir mi?

    Y26: Evet. Ancak, diğer büyük dağıtımlarda olduğu gibi, güncelleştirmeyi tüm kuruluşa dağıtmadan önce aracın yüklenmesini ve kaldırılmasını sınamanız iyi bir uygulamadır. Aşağıdaki komutu kullanarak, yükleme paketini ve aracı sessiz modda çalıştırabilirsiniz:
    Windows-KB841720-ENU-V4.exe /Q /C:"sasscln.exe /S"
  • S27: KB841720 kritik güncelleştirmesi Otomatik Güncelleştirmeler tarafından bilgisayarıma yüklenmedi. Ayrıca, güncelleştirmeleri taramak üzere Windows Update'i ziyaret ettiğimde, KB841720 kritik güncelleştirmesi yüklemem için sunulmuyor. Neden?

    Y27: KB841720 kritik güncelleştirmesinin Windows Update veya Otomatik Güncelleştirmeler üzerinden kullanılabilmesi için, bilgisayarınızın "Önkoşullar" bölümünde açıklanan gereksinimleri karşılaması gerekir.

    Ayrıca, bilgisayarınıza Sasser solucanı bulaşmamış gibi görünüyorsa, KB841720 kritik güncelleştirmesi Windows Update veya Otomatik Güncelleştirmeler'den yüklenmek üzere önerilmez.

Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Service Pack 2
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Service Pack 2
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Service Pack 2
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Service Pack 4
Anahtar Kelimeler: 
kbvirus atdownload KB841720