VIRUS W32.Blaster.Worm alias W32/Lovesan

VIRUS W32.Blaster.Worm alias W32/Lovesan
Sintomi: sistema instabile, presenza del file msblast.exe nella directory windows/system32
la comparsa della finestra di avviso:
o il programma antivirus che rileva l’anomalia:
E' anche possibile verificare la presenza del virus tramite il task manager di Windows:
premere i tasti Ctrl Alt Canc, selezionare il menù Processi e cercare il nome msblast.exe.
Se è in esecuzione, interrompere il processo tramite il bottone Termina processo
In caso di attacco del virus W32.Blaster alias W32/Lovesan su sistemi MS Windows NT4, 2000,
2003, XP (9x e Me non sono attaccabili), procedere come segue:
•
Installare la patch Microsoft:
Le patch per Windows Xp e 2000 sono già reperibili sul server di Facoltà DELL2300 alla directory:
public\PC\Antivirus\Rimozione MSBlast alias W32.Lovesan
oppure collegarsi al sito Microsoft
http://www.microsoft.com/italy/technet/solutions/security/ms03_026.asp
(per tutte le versioni di sistema operativo nelle varie lingue)
•
Eseguire il programma fixblast.exe, presente nella directory del server DELL2300
public\PC\Antivirus\Rimozione MSBlast alias W32.Lovesan
•
Aggiornare la propria versione di antivirus, facendo l’upgrade (per Mcafee la num. 4284)