01/05/2004, 19:45
| ||||
| ||||
| Nuevo Virus en la Web: Sasser.A Sasser.A es un gusano que se propaga a través de sistemas afectados por la vulnerabilidad de la aplicación LSASS.EXE (MS04-11). Sasser.A crea una copia de sí mismo en el directorio de windows bajo el nombre de AVSERVE.EXE. De igual forma crea la siguiente entrada de registro para asegurar su ejecución en cada inicio del sistema: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run avserve.exe = %windir%\avserve.exe Información de Panda Software Bendiciones |
|
02/05/2004, 04:19
| ||||
| ||||
| Hola Ciertamente uno de esos curiosos virus que no hace daño pero jode un montón. Basicamente se come los recursos del sistema tratando de conectarse a otras computadoras para que, literalmente, lo succionen hasta ellas. ;) La información de symantec se puede ver aquí http://securityresponse.symantec.com...sser.worm.html Y la herramienta para su eliminación está aquí: http://securityresponse.symantec.com...oval.tool.html Gracias the_anzwer, ahora tenemos más trabajo que hacer... je je je pero mejor pillarlo antes que después... Felicidad
__________________ ¡ hey, hou, hou, hey ! |
|
04/05/2004, 01:14
| ||||
| ||||
| Lo peor de todo es que de repente le da por apagarse, ayer tuve que reiniciar como 5 veces para poder bajar el parche 
__________________ M a l d i t o F r i k i |
|
04/05/2004, 12:44
| ||||
| ||||
| A mi no me ha pasao nada, tengo WinXPpro SP1 y no he descargado el parche o la herramienta para eliminarlo. ¿Es necesario que yo descargue dicha herramienta? El nivel de alerta de Panda está ahora en Nivel ROJO. Bendiciones Última edición por jesusbet; 04/05/2004 a las 12:52 |
|
04/05/2004, 14:01
| ||||
| ||||
| Por bajar no pierdes nada.
__________________ M a l d i t o F r i k i |
|
05/05/2004, 03:51
| |||
| |||
| COMO ENTRA Hola chicos! Me podeis decir cómo entra ese virus en el ordenata, desde alguna pagina, desde el correo o cómo. Es por estar informada, ya que estoy en un sitio en el que el ordenata no es mio, y si lo jodo puedo tener un grave problema. SUSPENDER MIS PRACTICAS. Gracias |
|
05/05/2004, 09:29
| ||||
| ||||
| Hola Bueno, hay al menos dos maneras de que entre, pero la más común, es la que el mismo virus ejecuta y es la siguiente: Supongamos que una máquina de nombre "1", está infectada con el virus y no tiene ningún tipo de firewall, antivirus ni nada de eso, además, el usuario la tiene encendida y está jugando con ella, por lo que no le presta mucha atención por estar concentrado el juego. Bueno, pues este virus, empieza a lanzar procesos que tratan de conectarse a través de ciertos puertos a ciertas ip o direcciones de máquinas. A su vez, supongamos que al mismo tiempo están conectados a internet otros tantos usuaiors como el mencionado, esotos usuarios serían los dueños de las máquinas "2" y "3", tampoco tienen antivirus actualizado ni firewall. El virus probando probando, encuentras las direcciones de estos usuarios 2 y 3, los cuales tienen abiertos los puertos que requiere, así que "zas", se copia o propaga a esas máquinas, pero lo hace de una forma curiosa, en ellas ejecuta un servicio de ftp, el cual sin que nadie se de cuenta,"chupa" al virus original desde 1 hasta 2 y 3. Una vez en 2 y 3, hace lo mismo. Como ves, el ejemplo está hecho con pocos usuarios pero la verdad es que hay miles con esas características o características suficientemente buenas como para que se propague por doquier. Suerte Felicidad
__________________ ¡ hey, hou, hou, hey ! |
|
05/05/2004, 11:36
| ||||
| ||||
| Hola¡¡ Aunque tengas el antivrus actualizado como mi caso y el firewall de windows el sasser te entra,yo lo pille el mismo dia q se lanzo y utilize un pequeño truco q ya utilice con el blaster el cual es retrasar la fecha asi la cuenta de reinicio del sistema se retasara en funcion de lo retrasado asi t dara tiempo para bajarte el parche de seguridad y un pqremove de panda mismo.Por cierto si t entra seguro q t enteras porque es casi imposoble hacer nada ya q al ejecutar los procesos aserver consumen toda la cpu¡¡Saludos 
__________________ Al mal tiempo siempre pero siempre buena cara¡¡¡¡¡¡ |
|
05/05/2004, 20:30
| ||||
| ||||
| Cita: efectivamente, estas en lo cierto! Mensaje Original por JefeMaestro Hola¡¡ Aunque tengas el antivrus actualizado como mi caso y el firewall de windows el sasser te entra,yo lo pille el mismo dia q se lanzo y utilize un pequeño truco q ya utilice con el blaster el cual es retrasar la fecha asi la cuenta de reinicio del sistema se retasara en funcion de lo retrasado asi t dara tiempo para bajarte el parche de seguridad y un pqremove de panda mismo.Por cierto si t entra seguro q t enteras porque es casi imposoble hacer nada ya q al ejecutar los procesos aserver consumen toda la cpu¡¡Saludos 
__________________ |
|
05/05/2004, 20:36
| ||||
| ||||
| Ñaca-Ñaca... yo no me infecté del Sasser. Hago un scanneo diario con la utilidad del panda, tenía activado el Firewall de WinXPpro. Me descargué las actualizaciones de WinXPpro. Jejeje, protegido contra la muerte. Bendiciones |
|
06/05/2004, 00:51
| |||
| |||
| Joer tíos, ya vale, estan infectados hasta los juzgados... Y seguro que hoy toca aquí, en los ayuntamientos, solo una cosa, puede entrar si estoy en esta page??? Tengo miedoooooooooooooooooooooooooooooooooooooooooooooo o GRACIAS
__________________ QUE PRONTO SE PASAN LOS DÍAS QUE RÁPIDO EL FIN DE SEMANA. MARTA M. |
|
06/05/2004, 05:55
| ||||
| ||||
| Da igual donde entres, porque los ordenadores infectados hacen barridos de IP. Si estás conectado y usas un Windows sin parchear, es muy probable que te infectes.
__________________ M a l d i t o F r i k i |
|
06/05/2004, 19:21
| ||||
| ||||
| Cita: Querido amigo 'Panique'... lamento decirte que ni que te refundas en los lugares mas recunditos (que significa?) del infierno el Sasser te va a coger, a menos que:Joer tíos, ya vale, estan infectados hasta los juzgados... Y seguro que hoy toca aquí, en los ayuntamientos, solo una cosa, puede entrar si estoy en esta page??? Tengo miedoooooooooooooooooooooooooooooooooooooooooooooo o GRACIAS -Actualices Windows y bajes el parche. -Actualices tu Antivirus. -Analices tu PC por lo menos 2 veces al día. Bendiciones |
