🚀 go-pugleaf

    Si estas infectado por el gusano Sasser:

   1 .- Desconecta el PC de Internet.

   2 .- Desde otro PC, de alg�n amigo, vecino, trabajo, academia, etc, 
        acude al siguiente URL:

            http://vil.nai.com/vil/stinger/

          Y bajate el fichero Stinger. (Ocupa 769.031 Octetos)

        Guardate ese fichero en un disquette, o en una memoria USB.

    (Por hacer: Explicar aqui, como evitar que la m�quina se 
     reinicialice, recuerdo que hab�a un truco que funcionaba con 
     el Blaster, �Pulsar Control+Alt+Supr y despues cancelar?)

        �Alguien puede verificarlo?

   3 .- Copia el fichero stinger al escritorio de tu PC, y ejecutalo.
        El stinger chequear� tu m�quina en busca de varios gusanos de 
        red diferentes, entre ellos el Sasser.

   4 .- Una vez que te hayas librado del sasser, tienes que tener en 
        cuenta lo siguiente:

          Te explico, si has sido infectado por el Sasser, significa, 
         que tu m�quina, ha sido vulnerable, y de la misma forma que 
         ha podido entrar el Sasser, tambi�n ha podido hacerlo alg�n 
         fisgon, alg�n cracker, o alg�n chorizo. Por lo tanto:

          A - Si guardas contrase�as en tu disco duro, (Cuentas de 
              correo, IRC, etc), pueden estar en malas manos, cambialas.

          B - Si guardas certificados digitales, cancelalos, y genera 
              otros certificados diferentes.

          C - N�meros de tarjetas de cr�dito. Hablalo con tu banco, 
              podr�an estar en malas manos.

          D - Eres jugador de alg�n videojuego en red, pueden haberte 
              robado objetos que tengas, armas, personajes, etc.

         (Por hacer: No tengo ni P*** de videojuegos, �existen passwords que
             se puedan cambiar para evitarlo?, verificar)

   5 .- A partir de aqui, tienes que tomar una decisi�n. En funci�n de la 
        decisi�n que tomes, tendras que seguir unas instrucciones u otras.

         A - Formatear y reinstalar, (Para ganar en salud ;-) )

         B - Buscar por tu cuenta cualquier posible troyano que hayan 
             instalado en tu m�quina y parchear tu m�quina.


     /_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/
     /_/_/_                                             _/_/_/
     /_/_/_           Si has elegido formatear          _/_/_/
     /_/_/_                                             _/_/_/
     /_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/

   Esta opci�n, es la m�s razonable, sobre todo, si en tu m�quina 
  guardas datos muy confidenciales, si guardas contrase�as, si 
  accedes mediante t�neles a redes empresariales, si guardas 
  informaci�n que no debe caer en malas manos, etc, etc.
 
   Observe, que aunque un bu�n antivirus, puede eliminar la inmensa 
  mayor�a de las puertas traseras que hayan podido instalar en tu 
  m�quina, siempre cabe la posibilidad de que hayan podido instalarte
  algo que no pueda detectar tu antivirus.

   Un asaltante, sabe perfectamente que una puerta trasera, puede ser
  detectada por un antivirus, por lo tanto, realizar� continuas 
  modificaciones al troyano, y lo probar� con diferentes antivirus, 
  hasta que no sea detectado.

    Si no puedes permitirte el lujo de arriesgarte de ninguna manera, 
  esta es tu opci�n.

    1 .- Existen varias cosas que debes tener en cuenta antes de 
         formatear el disco duro.

           Haz varias copias de seguridad, de todos los datos que tengas
         en tu disco duro:

           * Documentos de Office en general y cualquier documento 
             que se genere mediante la utilizaci�n de un programa, 
             (dibujos, p�ginas web, c�digo fuente de programas, etc)

               En ciertos programas de contabilidad, o relacionados 
             con hacienda, es posible que no est� claro cuales son 
             los ficheros de datos, es cualquier caso, consultar 
             con el proveedor. Por supuesto, si se trata de un PC de 
             una peque�a empresa, no se olvide tampoco de la llave 
             privada con la que accede a la red de la seguridad social.

           * No guardes programas, ni ejecutables, siempre se podr�n
             reinstalar y recuperar.

           * Todos los mensajes de correo electr�nico, del lector de 
             correo que utilices.

           * Por si acaso, apunta tambi�n la configuraci�n de hardware 
             que tengas. Es posible que pueda hacerte falta.


           * Se ha dado el caso, de que un usuario, ten�a directorios 
             encriptados, y al reinstalar Windows XP, no ha podido 
             acceder a esos directorios. Siendo imposible recuperarlos.

               Eso es debido, a que o bi�n ha reinstalado el sistema 
             operativo, machacando al anterior, o bi�n ha eliminado 
             s�lo la partici�n en la que guarda el sistema operativo, 
             pero ha dejado intacta la partici�n de datos, pero se le 
             ha olvidado guardar el par de llaves, (privada y p�blica)
             con la que se encripta el directorio.

              Si tiene directorios encriptados, haga un backup de sus 
             datos, y pos si acaso, del par de llaves.

    2 .- Existen dos tipos de formateo, el de bajo nivel, y el de alto 
         nivel.

         El de alto nivel, es el que realiza Windows XP cuando se instala, 
       y el de bajo nivel, es el que se realiza mediante ciertas herramientas 
       especiales.

         No le aconsejo en adsoluto, hacer el formateo de bajo nivel, en su
        lugar, arranque con un disquete de arranque de Windows 98, (por 
        ejemplo), y con el fdisk, elimine las particiones del disco duro.

   3 .- Arranque el PC con el CD de instalaci�n de Windows XP o Windows 2000, 
        y reinstale el sistema operativo.

         El sistema operativo, durante su instalaci�n, formatear� a alto nivel, 
        las particiones que generes, creando el sistema de fichero que hayas 
        elegido, NTFS o FAT

   4 .- Si has instalado Windows XP, activa el cortafuegos inmediatamente.

         Si has instalado Windows 2000, instala alg�n cortafuegos, por ejemplo
       el Kerio. Observe que su PC no est� protegido, por lo tanto, no se le 
       ocurra usar ese mismo PC para buscar el cortafuegos, volver�a a infectarse.

   5 .- En el men� "Inicio", si lo despliegas, observaras que hay una opci�n 
        para ir a la web de Microsoft y actualizarte. Instala todas las 
        actualizaciones que existan. 

          Tendras que repetir este paso varias veces seguidas, pues algunas 
        actualizaciones, requieren reinicio.

   6 .- Si usas windows XP, activa tu licencia.


 
     /_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/
     /_/_/_                                             _/_/_/
     /_/_/_   Si has elegido mantener tu instalaci�n.   _/_/_/
     /_/_/_                                             _/_/_/
     /_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/

   Esta opci�n, es la m�s corriente, cuando por el motivo que sea, 
  no puedes permitirte el lujo de reinstalar. Por ejemplo, ...

    * Estas haciendo un trabajo determinado y se te hecha 
      encima el plazo de entrega. No puedes perder mucho 
      tiempo.

    * Siempre que has formateado, se te ha olvidado guardar 
      algo que luego has hechado en falta, y prefieres 
      hacerlo m�s tarde con m�s calma.

    * Estas detras de un cortafuegos o un NAT, y has sido 
      infectado por culpa de un portatil que ha estado 
      conectado a Internet fuera de la proteci�n del 
      cortafuegos, y estas seguro que en tu red, no hay 
      asaltantes internos.

    * Estas convencido de que puedes limpiar cualquier 
      puerta trasera o malware que te hayan podido meter.

    * Tu cu�ado es experto en seguridad inform�tica y te 
      va a dejar el PC limpio. (ojo que te la juegas, haz
      un backup no sea que te lo formatee).

     Los pasos son los siguientes:

   1 .- Si tu sistema operativo es Windows XP, activa el cortafuegos 
        inmediatamente.

         Si tu sistema operativo es Windows 2000, instala alg�n cortafuegos,
       por ejemplo el Kerio. Observe que su PC no est� protegido, por lo 
       tanto, no se le ocurra usar ese mismo PC para buscar el cortafuegos, 
       volver�a a infectarse.

   2 .- En el men� "Inicio", si lo despliegas, observaras que hay una opci�n 
        para ir a la web de Microsoft y actualizarte. Instala todas las 
        actualizaciones que existan. 

          Tendras que repetir este paso varias veces seguidas, pues algunas 
        actualizaciones, requieren reinicio.

   3 .- Dirigete a la web de Panda, y hazte un escaneo en linea, de esta forma
        podras detectar muchos de los posibles troyanos que hayan podido meterte.

         Si tienes alg�n otro antivirus, es el momento de instalarselo, 
         bajarse todas las actualizaciones, y escanear el disco duro.

         Nota: El cortafuegos, tambi�n puede detectar aperturas de puertos 
         de servidor. Por lo que podr�a detectar alg�n troyano no detectado 
         por el Panda.

   4 .- Existen en diferentes p�ginas de Internet, diversas herramientas para
        detectar malware diverso en tu m�quina.

       * Patchfinder2     http://www.rootkit.com

          Si eres un usuario experto, esta herramiente te ayudar� a detectar 
         rookits modernos.
 
       * VICE             http://www.rootkit.com

          Herramienta para encontrar rootkits y troyanos. Se basa en atrapar 
         ganchos (hooks) del kernel, por lo que es interesante para rootkits 
         desconocidos. Tambi�n vale para detectar la inmensa mayor�a de los 
         keyloggers, debido a que tambi�n detecta Hooks Win32.

       * AHE Spy Monitor   http://www.hackindex.com

          Detecta Hooks Win32, mediante dos t�cnicas diferentes. Sirve para 
         detectar keyloggers desconocidos. 


       * EarthLink Spy Audit  http://www.earthlink.net/spyaudit/

          S�lo hace escaneo en linea, pero no limpieza, 
         salvo que pages por su software.
 
       * Ad-Aware             http://www.lavasoft.de
                              http://lavasoft.element5.com/default.shtml.es
 
       * SpyBot               http://www.safer-networking.org/index.php?lang=es
                              http://beam.to/spybotsd
 
       * CWS Shreader         http://www.majorgeeks.com/download4086.html
 
       * Hijack This          http://www.majorgeeks.com/download3155.html
 
       * PestPatrol           http://www.pestpatrol.com/PestPatrolHE/

-- 

    Lokutus, asimilando la red.