Article View: es.comp.virus
Article #110Re: MICRO FAQ: QUITAR GUSANO SASSER
From: Antonio Amengual
Date: Sun, 09 May 2004 20:30
Date: Sun, 09 May 2004 20:30
150 lines
6671 bytes
6671 bytes
no es verdad tu propio XP lo puedes activar las veces que quieras en el mismo PC, mas info en la web de MS en el asunto activacion -- Saludos Antonio "Lokutus" <me@privacy.net> wrote in message news:2g75qgF4vaddU1@uni-berlin.de... > > Ante todo, si teneis XP y os han aconsejado "Formatear", no lo hagais. > > Observen, que el Windows XP para que funcione, es necesario activarlo en > la web de Microsoft, y si activais la copia de Windows XP m�s de X veces, > (creo que es tres), ya no podreis activarlo m�s veces. > > Cuando hayais agotado todas las activaciones posibles, os quedareis sin > sistema operativo, �y entonces que?, �comprarlo de nuevo?. > > No s�lo eso, si no que como no se trata de una actualizaci�n, ni un > equipo nuevo, pueden caeros unos 300 Euros m�s o menos, que es lo que > vale aproximadamente un XP de caja. > > Por lo tanto, mejor ni se les ocurra formatear el disco duro. > > Hasta que Microsoft NO resuelva de una forma f�cil el tema del n�mero > de activaciones, o no resuelva de una forma f�cil el poder formatear sin > perder la activaci�n actual, NO hagan caso a todo eso que dicen de > formatear el disco duro. > > Para eliminar el sasser: > > 1 .- Desconecta el PC de Internet. > > 2 .- Desde otro PC, de alg�n amigo o vecino, acude a la web de Panda. > > http://www.pandasoftware.es > > Bajate el fichero para desinfectar el sasser y copiatelo a un > disquette. Se trata de un fichero llamado "pqremove.exe". > > 3 .- Copiatelo al escritorio de tu PC, y ejecutalo, dile a todo que "SI" > o "OK". > > 4 .- Te dir� que tienes que reiniciar, quita el disquette de la unidad, > y cuando hayas reiniciado, ejecuta otra vez el programa pqremove > para asegurarse de que no tienes el sasser. > > 5 .- Una vez que te hayas librado del sasser, activa el cortafuegos. > Si tienes Windows 2000, instalate alg�n cortafuegos gratuito de los > que se pueden encontrar en CDs de revistas. > > O si no, dile a tu "amigo", "conocido", "vecino" que te lo grabe > en un CD. > > 6 .- Una vez con el cortafuegos activado y funcionando, vuelve a > conectarte > a Internet. > > 7 .- En el men� "Inicio", si lo despliegas, observaras que hay una > opci�n > para ir a la web de Microsoft y actualizarte. Instala todas las > actualizaciones que existan. > > Tendras que repetir el paso siete varias veces, pues algunas > actualizaciones, requieren reinicio. > > 8 .- Dirigete nuevamente a la web de Panda, y hazte el escaneo en linea, > de esta forma, se detectar� cualquier posible troyano. > > > NOTA: > > El motivo por el que algunos aconsejan formatear el disco duro, es por la > posibilidad de que alguien, haya instalado un rootkit en tu m�quina. > > Pero, �que es un RootKit?, os preguntareis alguno. > > Un rootkit, es un software que se encarga de que ciertos directorios, > sean > totalmente invisibles, y no se puedan ver ni con el explorador de > Windows, > ni desde la consola. > > Tambi�n se encarga, de ocultar ciertos procesos, que se hayan ejecutado > desde esas carpetas invisibles, de tal forma que no se vean de ninguna > forma. > > Y por supuesto, tambi�n se encarga de que no se vean los puertos > abiertos > ni las conexiones que se hagan. > > Es decir, que con un rootkit instalado, podr�amos instalar un troyano > BackOrifice, por ejemplo, y no ser�a detectado por ning�n antivirus, por > que los antivirus, no encontrar�an la carpeta donde est� el troyano. > > Presumiblemente, los cortafuegos, tampoco detectar�an la apertura de > puertos y/o conexiones al triyano, (ahi tengo mis dudas). > > Por lo tanto, un rootkit, es algo as� como un paso superior, un avance, > al mundo de los troyanos. > > El tema est�, en que a diferencia de los troyanos, que pueden ser > programados por cualquiera, un rootkit no es tan f�cil de programar. > > Un rootkit, tiene que valerse de alguna vulnerabilidad del sistema > operativo, para hacerse "Ring 0", (que puede hacer todo lo que le de la > gana), y eso NO es tan f�cil. > > El �nico rootkit para Windows conocido, que yo sepa, es el NTRootkit, > y s�lo funciona en Windows NT 4. > > Los rootkits, por su naturaleza, son muy dependientes de la versi�n > del sistema operativo, y si un rootkit est� escrito para una versi�n de > Windows, no vale para otra versi�n. > > En mi opini�n, es realmente dif�cil, casi imposible que alguien os haya > colocado un rootkit. Como mucho, os pueden haber colocado un troyano, o > alg�n KeyLogger. > > Para eliminar guarrer�as diversas, podeis bajaros alguno de estos > programas, (o todos si quereis), y comprobar si teneis malware en > vuestra m�quina. > > EarthLink Spy Audit http://www.earthlink.net/spyaudit/ > > Ad-Aware http://www.lavasoft.de > http://lavasoft.element5.com/default.shtml.es > > SpyBot http://www.safer-networking.org/index.php?lang=es > http://beam.to/spybotsd > > CWS Shreader http://www.majorgeeks.com/download4086.html > > Hijack This http://www.majorgeeks.com/download3155.html > > PestPatrol http://www.pestpatrol.com/PestPatrolHE/ > > Por �ltimo, en la web de HackIndex, (www.hackindex.org o > www.hackindex.com) > teneis disponible una aplicaci�n para detectar keyloggers gen�ricos). > > Se trata del AHE Spy Monitor. > > > -- > > Lokutus, asimilando la red. >
Technical Details
Message-ID:
<2g7im5F598hlU1@uni-berlin.de>Path:
arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mailReferences:
<2g75qgF4vaddU1@uni-berlin.de>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: 10412d,e0c76c220cdae100 X-Google-Thread: f4463,dd78a3bf0c0a00ed X-Google-Attributes: gid10412d,gidf4463,public Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mail From: "Antonio Amengual" <amengualserra@micono.com> Newsgroups: es.comp.virus,es.comp.hackers Subject: Re: MICRO FAQ: QUITAR GUSANO SASSER Date: Sun, 9 May 2004 22:30:03 +0200 Lines: 152 Message-ID: <2g7im5F598hlU1@uni-berlin.de> References: <2g75qgF4vaddU1@uni-berlin.de> X-Complaints-To: http://news.individual.net/abuse.html X-Trace: news.uni-berlin.de nevWVT3m6hRV7hkFdXljRwZ7f9fhKVWH2h85Y6RQwjRh6E0JK8 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2900.2120 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2120 X-RFC2646: Format=Flowed; Original