Sasser es un nuevo gusano que esta causando estragos en los ordenadores de todo el mundo aprovechando una vulnerabilidad de los sistemas Microsoft Windows.
Como bien describe su nombre, Herramienta de desinfección contra el virus Sasser, esta herramienta nos permitirá eliminar las diferentes versiones del gusano Sasser (Win32.Worm.Sasser.A-D). Dicho gusano se instala en los ordenadores aprovechándose de la vulnerabilidad LSASS (Local Security Authority Subsystem) descrita por Microsoft en su Boletín de Seguridad MS04-011. Recomendamos leer el boletín e instalar el parche de seguridad correspondiente.
Sabremos rápidamente si estamos infectados gracias a que nuestro ordenador dará un aviso de "reinicio del equipo en 1 minuto". Sasser explora diferentes IP aleatoriamente en el puerto 445 y envía el exploit que puede permitir el control remoto del ordenador a través del puerto 9996. Luego abre un servidor FTP en un ordenador remoto que escuche por el puerto 5554, se envía y se ejecuta en dicha máquina remota. Y así sucesivamente.
Para eliminarlo sólo deberemos ejecutar este antivirus y, en un momento, adiós al Sasser.
