Después de afirmar que hay un problema con la referencia a la memoria , el gusano Sasser se apaga el equipo hacia abajo en 60 segundos . Trabaje con rapidez para detener el cierre , abra el menú Inicio y " un shutdown- " en el cuadro Tipo de comando Run . Haga clic en " Aceptar " y el reinicio se interrumpe . Si el gusano se te pega al reinicio, reinicie el ordenador y pulse F8 hasta que aparezca el menú de las opciones de inicio avanzadas . Si aparece la pantalla de bienvenida de Windows , el ordenador no lee la tecla F8 de prensa y tendrá que intentarlo de nuevo . Al llegar a el menú Opciones de arranque avanzadas, seleccione " Última configuración buena conocida " y dejar que el ordenador arranque .
Virus Protection
Actualice su programa antivirus con el nuevas definiciones de virus y explore el equipo . El programa antivirus se encuentra un virus troyano con un nombre raro . Eliminar la amenaza encontrado y mantener el antivirus actualizado. Ejecute el escáner al menos una vez a la semana o cada vez que sucede algo extraño. El gusano Sasser puede bloquear el acceso a sitios web de antivirus , por lo que la actualización de su programa antivirus puede ser un problema .
Desbloqueo Sitios Antivirus
Cuando el Sasser gusano muestra el error lsass.exe , es muy probable que haya creado las URL de los sitios web falsos antivirus. Este es un intento por detener la eliminación del gusano . Compruebe las entradas falsas escribiendo "notepad \\ windows \\ system32 \\ drivers \\ etc \\ hosts " en el " Buscar programas y archivos " campo de texto que aparece al pulsar el botón Start. Pulse el botón " OK" para obtener los resultados . Un equipo en buen estado sólo mostrará información sobre el "localhost ", mientras que el gusano Sasser , escribe una larga lista con los sitios web de antivirus para este archivo. Cierre el Bloc de notas y abra el directorio que contiene el archivo "hosts". Haga clic derecho en el archivo y cambiarle el nombre a " oldhosts . " En el " Buscar programas y archivos " text tipo de campo " nbtstat -R " y presione "OK . " La ventana parpadeará y usted tendrá acceso a los sitios web antvirus hasta que el reinicie el equipo .
Prevención
Patch la violación de seguridad una vez que se elimina el gusano Sasser. Abra el boletín de seguridad de Microsoft MS04 -011 y ejecutar el parche para su versión de Windows . Esto evitará que la reinfección por el gusano Sasser y la reaparición del error lsass.exe . Utilice un firewall para detener los cambios no autorizados en el equipo. Un cortafuegos bloquea amenazas como el gusano Sasser , que no son correo electrónico basado . Active el firewall de Windows o instalar uno que se compra o gratuitamente de Internet . Sólo instale un firewall que está seguro de que no es un malware disfrazado.