انتشر انتشار سريع جدا الفيروس (دودة) الجديد المدعو ساسر (Sasser ) او Sasser.A, Worm.Win32.Sasser.a

الانظمه المصابه : وندوز NT - وندوز 2000 - وندوز XP

انظمه غير مصابه : وندوز 95 -وندوز 98 - وندوز Me -وندوز 2003

للمزيد من المعلومات عن الدوده

http://www.f-secure.com/v-descs/sasser.shtml

وهو شبيه الى درجة ما بالدوده بلاستر (فايروس اعادة التشغيل)

الدوده تدخل من احدى منافذ ال TCP 445 و 5554 و 9996 مستغله ثغره امنيه في انظمة NT
وتحمل نفسها الى مجلد الوندوز باسم AVSERVE2.EXE

للتخلص اليدوي منها شغل ادارة المهام وابحث عن AVSERVE2.EXE وقم بانهاء مهمته ثم ابحث عن ملف AVSERVE2.EXE في الوندوز وقم بحذفه (ولكن لن تستمتع كثيرا قبل عودته ) وللتخلص الكامل من الفايروس اتبع الخطوات بالاسفل بالترتيب


صوره الرساله (وندوز 2000)




وغالبا يكون تأثيره على الوندوز اكس بي
برسلة خطأ في ملف(LSASS)

عموما خطوات الحل :

1- فعل جدار الحمايه (في الوندوز كس بي من خصائص الاتصال >> اعداات >>خيارات متقدمه >> فعل خيار استخدام جدار الحمايه)
اما الوندوز 2000 فالاحسن وجود برنامج جدران ناريه وانصح ب الزون الارم
كما انصح بالزون الارم حتى لاصحاب الوندوز كس بي


2- في الوندوز اكس بي عطل استعادة النظام (من لوحة التحكم >> النظام>> استعادة النظام>> تعطيل استعادة النظام

3- نزل اداة الازاله من موقع سايمانتيك:

http://securityresponse.symantec.co...er/FxSasser.exe


قم بتشغيلها وازالة الدوده.والاحسن والاسرع التخلص اليدوي منهاوالطريقه زي ماذكرت:
للتخلص اليدوي منها شغل ادارة المهام وابحث عن AVSERVE2.EXE وقم بانهاء مهمته ثم ابحث عن ملف AVSERVE2.EXE في الوندوز وقم بحذفه

4-حمل الرقعه لنظامك من ميكروسوفت :

الوندوز اكس بي عربي:

http://www.microsoft.com/downloads/...F1-AF243B6168F3

الوندوز اكس بي انجليزي:

http://www.microsoft.com/downloads/...&displaylang=en

الوندوز 2000 عربي(يجب وجود سيرفيس باك 2على الاقل):

http://www.microsoft.com/downloads/...EB-D2342FBB6C00

الوندوز 2000 انجليزي(يجب وجود سيرفيس باك 2على الاقل)::

http://www.microsoft.com/downloads/...&displaylang=en

طبعا كل التحديثات للاصدارات 32 بت