Nuevo Gusano SASSER

koenig · Mensaje por **koenig** » 03 May 2004, 14:44

Hola a todos,
Como nota informativo de este nuevo gusano que actua como el famoso BLASTER... o sea todo el mundo a actualizar el pobre ordenador...

http://seguridad.internautas.org/articl ... ad&order=0

Saluditos!

Kaiser · Mensaje por **Kaiser** » 03 May 2004, 15:13

Demasiado tarde para mí, lo he pillado del todo y menudo desaguisado me ha liado.

Ineluki si lees esto, he tenido que reinstalar el windows y algunos programas, en cuanto me sea posible te mando el siguiente turno.

Saludos.

Granfali · Mensaje por **Granfali** » 03 May 2004, 15:59

Descripción breve de Sasser según aparece en la web de Panda:

Sasser.B es un gusano que se propaga a través de Internet, explotando la vulnerabilidad LSASS en ordenadores remotos.

Sasser.B provoca el reinicio del ordenador de forma automática cuando intenta afectar el sistema utilizando dicha vulnerabilidad.

Si su ordenador tiene como sistema operativo Windows 2003/XP/2000/NT, es recomendable descargar el parche de seguridad para la vulnerabilidad LSASS desde la página de Microsoft.

Para evitar ser atacado por este gusano debéis tener la

Actualización de seguridad para Microsoft Windows (835732)

Podéis encontrarla en:

http://www.microsoft.com/spain/technet/ ... 011-IT.asp

Saludos

Mensaje por **Haplo_Patryn** » 03 May 2004, 16:00

Ir a este enlace para bajaros el programa Stinger, que es un programa que ocupa muy poco y que elimina al gusano SASSER.

http://vil.nai.com/vil/stinger

Luego bajaros la actualización crítica de Microsoft para el sistema operativo, que ocupa unos 2,5MB e impide que este gusano vuelva a molestaros. Ayer hice todo eso y el ordenador no sufrió ningún daño. Ahora está perfectamente y superada la crisis

Yurtoman · Mensaje por **Yurtoman** » 03 May 2004, 16:26

Gracias Haplo, estoy en ello.

Saludos.

Ineluki · Mensaje por **Ineluki** » 03 May 2004, 16:28

Kaiser

Ya lo he leído no te preocupes. Te he dejado un mensaje en tu bandeja...

Groo · Mensaje por **Groo** » 05 May 2004, 20:59

Os aconsejo que instaleis un firewall en vuestro pc, os librará de más de un susto.

Yo instalé el Kerio firewall despues del famoso Blaster y este nuevo iopu**a no me ha pillado (de momento)

Adelscott · Mensaje por **Adelscott** » 05 May 2004, 21:51

Efectivamente, yo no sabía toda la mierda que pululaba por la red hasta que me instalé Norton Antivirus, Norton Firewall, y me baje un Spyhunter. Que barbaridad, no hay dia que no tenga un intento de intrusión o que no reciba un porrón de mensajes infectados. El mundo esta lleno de listillos al parecer, una auténtica lástima.

Por cierto Groo, ¿esos turnillos que tenemos a medias, majetón?

Groo · Mensaje por **Groo** » 06 May 2004, 09:10

Adelscott escribió:Efectivamente, yo no sabía toda la mierda que pululaba por la red hasta que me instalé Norton Antivirus, Norton Firewall, y me baje un Spyhunter. Que barbaridad, no hay dia que no tenga un intento de intrusión o que no reciba un porrón de mensajes infectados. El mundo esta lleno de listillos al parecer, una auténtica lástima.

Por cierto Groo, ¿esos turnillos que tenemos a medias, majetón?

El kerio firewall guarda un log de conexiones que ha bloqueado. Ultimamente tengo unos 3 intentos de conexión por minuto de diferentes ips que bloquea el cortafuegos, es espeluznante. Ayer miré las estadísticas de 2 días, y se habían bloqueado 3800 intentos de conexión TCP/UDP, increible.

Incluso, hice una regla/filtro para ver las conexiones que me llegaban por el puerto 445 (típico del gusano Sasser) y estos días es que no para

Adel, supongo que tendrás ya el turno, no? y ... venga no escondas tus carros, que los mios están a la vista chato