Le ver SASSER.A a été découvert le samedi 1er mai dernier, et la variante .B est apparue depuis. Ce ver se propage en utilisant une faille de sécurité récente du systeme d'exploitation Windows (systèmes Windows 2000, Windows Server 2003 et Windows XP), via le port tcp 445 (port utilisé habituellement pour les échanges de fichiers par serveurs de fichiers Windows), de facon analogue au ver BLASTER apparu en août 2003. Il infiltre les PC ou serveurs ayant le port 445 ouvert, et se propage sur d'autres PC ou serveurs ayant le port 445 ouvert.

Les PC ou serveurs vulnérables à ce ver doivent remplir les 3 conditions suivantes:

1) disposer d'une adresse IP publique,

2) avoir le port 445 ouvert,

3) ne pas avoir intégré la mise à jour Microsoft, disponible depuis le 15 avril dernier.

Bulletin Microsoft traitant de la faille de sécurité concernée:

http://www.microsoft.com/technet/security/...n/ms04-011.mspx

Informations techniques sur le ver:

http://www.trendmicro.com/vinfo/virusencyc...e=WORM_SASSER.A

Voici les correctifs à installer, parce que SASSER à rien, à télécharger dans cet ordre (Pour Windows XP) :

Télécharger et Installer en 1er le patch suivant :

http://download.microsoft.com/download/6/2...732-x86-FRA.EXE

Puis télécharger puis installer le 2nd patch suivant :

http://download.microsoft.com/download/8/3...741-x86-FRA.EXE

Et enfin télécharger et installer le 3eme patch qui suit :

http://download.microsoft.com/download/3/a...001-x86-FRA.EXE

http://www.wanadoo.fr/bin/frame2.cgi?u=htt.../reponse966.asp

si vous faites come moi des mises à jour de Windows Update lorsque l'ordinateur le demande, Sasser ne devrait pas vous importuner...