🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.virus
Article #78

Re: (Borrador 2) Eliminar Gusano Sasser

#78
From: Marques de Pontepadarte
Date: Wed, 12 May 2004 14:28
22 lines
1962 bytes
Lokutus ha escrito:

>     (Por hacer: Explicar aqui, como evitar que la m�quina se
>      reinicialice, recuerdo que hab�a un truco que funcionaba
>      con el Blaster, �Pulsar Control+Alt+Supr y despues cancelar?)
> 
>         �Alguien puede verificarlo?

Yo, con el Blaster, lo que hacia era arrancar en modo seguro: el blaster no
se ejecutaba y me podia meter en el registro para anular la ejecucion.
Quizas sea un metodo mas lento...

Inlcuso a veces lo que hacia era pulsar con el boton derecho en la barra de
tareas, arrancar el administrador de procesos y finalizar el proceso del
blaster (msblaster.exe o algo asi). De esa manera ya podia trabajar
tranquilamente con stingers y parches varios...

No se si con el Sasser se puede hacer lo mismo: en el unico ordenador en el
que tuve que intervenir (con WinXP), en los 60 segundos que tenia de plazo
me dio tiempo a ejecutar el parche de Microsoft (desde un CD) y, en el
siguiente rearranque el Sasser no pudo cargarse, con lo que lo limpie con
el stinger.
Technical Details
Message-ID: <40A2349A.77181304@wanadoo.es>
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mail
References: <2gajcgFhsfkU1@uni-berlin.de>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII
X-Google-Thread: 10412d,a21afb25bd92d1d4
X-Google-Thread: f4463,6a1e74ea5b14626e
X-Google-Attributes: gid10412d,gidf4463,public
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mail
From: Marques de Pontepadarte <estonovale@wanadoo.es>
Newsgroups: es.comp.virus,es.comp.hackers
Subject: Re: (Borrador 2) Eliminar Gusano Sasser
Date: Wed, 12 May 2004 16:28:42 +0200
Organization: ¡Organizaçao! ¡Organizaçao!
Lines: 23
Message-ID: <40A2349A.77181304@wanadoo.es>
References: <2gajcgFhsfkU1@uni-berlin.de>
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
X-Complaints-To: http://news.individual.net/abuse.html
X-Trace: news.uni-berlin.de 0UoXEpjLjfG6mmt2CmnU/g9AdNwayUVdk5OQBf2pdbaxrE0b5s
X-Mailer: Mozilla 4.51 [es] (Win98; U)
X-Accept-Language: es-ES,es