I-Worm/Sasser.D
Tento vir, Üφ°φcφ se internetem, vyu₧φvß ke svΘmu Üφ°enφ chyby v MS Windows LSASS service popsanΘ v MS Security Bulletinu MS04-011. Instalaci updatu od Microsoftu naleznete na ServiCD. Zatφm poslednφ verze viru se po spuÜt∞nφ zkopφruje do adresß°e Windows pod jmΘnem skynetave.exe a zaregistruje se do klφΦe Run pod jmΘnem skynetave.exe. Vir prohledßvß IP adresy a hledß napadnutelnΘ poΦφtaΦe. Pokud takov² najde, instruuje jej ke sta₧enφ svΘ kopie a spuÜt∞nφ. Nenφ-li mo₧nΘ spustit normßlnφ re₧im Windows, spus¥te Nouzov² re₧im (pomocφ klßvesy F8, kterou maΦkejte nebo dr₧te p°ed startem systΘmu, z Nabφdky Start zvolte Nouzov² re₧im) a v registru vyma₧te v klφΦi HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run vÜechny odkazy konΦφcφ odkazem na avserve.exe nebo avserve2.exe. Pak odstra≥te zmφn∞nΘ soubory a restartujte poΦφtaΦ.
Instalace
Umφst∞nφ na CD
http://www.symantec.com
