El virus W32/SASSER se elimina con la utilidad ELISASSA.EXE, tanto de la memoria, como del registro, como los gusanos que genera y además con esta utilidad detectamos si le falta dicho parche, lo cual se recomienda actualizar en su caso en www.windowsupdate.com o especificamente en
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
Los productos afectados son:
· Microsoft Windows NT Workstation 4.0 Service Pack 6a
· Microsoft Windows NT Server 4.0 Service Pack 6a
· Microsoft Windows NT Server 4.0 Terminal Server Edition SP6
· Microsoft Windows 2000 SP2, SP3 y SP4
· Microsoft Windows XP y Microsoft Windows XP Service Pack 1
· Microsoft Windows XP 64-Bit Edition Service Pack 1
· Microsoft Windows XP 64-Bit Edition Version 2003
· Microsoft Windows Server 2003
· Microsoft Windows Server 2003 64-Bit Edition
· Microsoft NetMeeting
Importante:
Antes de instalar estos parches verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia.
En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.
Puede descargarse dicha utilidad (ELISASSA.EXE) que cambia de nombre por EliTriIP desde:
http://www.zonavirus.com/datos/descargas/73/EliTriip.asp