Worm/Sasser.A schlägt seit gestern zu:
http://vil.nai.com/vil/content/v_125007.htm
Abhilfe schafft nur eine Firewall, ein Update des Virencheckers und auf alle Fälle die Installation des Patches von MS:
MS04-011
Wenn Euer Rechner infiziert ist, merkt ihr das daran, dass ein Task "avserver.exe" Euer System bis an die Grenze belastet, dieser Task steht auch in der Registry unter:
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\avserver.exe
Falls ein Update Eures Virencheckers keine Hilfe bringt, geht so vor:
- Patch von MS herunterladen (link s.o.!)
- Internetverbindung trennen
- killt den Task "avserver" und jeden anderen ###_up.exe (### = zahl)
- killt die Datei avserver.exe im c:\windows
- killt alle Dateien ###_up.exe im c:\windows\system32
- killt den Registry-Key:
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\avserver.exe
- installiert den Patch von Microsoft (MS04-011)
- rebootet den Rechner
Tira