Das W32.Sasser Removal Tool von Symantec entfernt den bekannten Wurm in den Varianten W32.Sasser.Worm.A bis G. Das Tool beendet die schädlichen Systemprozesse und löscht den Wurm und dessen Registry-Einträge. Der Wurm nutzt die sog. LSASS- (Local Security Authority Subsystem Service) Lücke in Windows 2000/XP und infiziert den PC durch einen Buffer Overrun. Sasser verbreitet sich selbst, indem er über zufällig generierte IP-Adressen und den TCP-Port 445 nach ungepatchten Systemen sucht. Vorbeugend sollten Sie generell alle sicherheitsrelevanten Updates von Microsoft für Windows einspielen.