Article View: es.comp.virus
Article #87Re: (Borrador 2) Eliminar Gusano Sasser
From: Antonio Amengual
Date: Tue, 11 May 2004 06:17
Date: Tue, 11 May 2004 06:17
283 lines
12370 bytes
12370 bytes
si te da tiempo debes ir a inicio-ejecutar shutdown-a para abortar el proceso de cierre -- Saludos Antonio "Lokutus" <me@privacy.net> wrote in message news:2gajcgFhsfkU1@uni-berlin.de... > > Si estas infectado por el gusano Sasser: > > 1 .- Desconecta el PC de Internet. > > 2 .- Desde otro PC, de alg�n amigo, vecino, trabajo, academia, etc, > acude al siguiente URL: > > http://vil.nai.com/vil/stinger/ > > Y bajate el fichero Stinger. (Ocupa 769.031 Octetos) > > Guardate ese fichero en un disquette, o en una memoria USB. > > (Por hacer: Explicar aqui, como evitar que la m�quina se > reinicialice, recuerdo que hab�a un truco que funcionaba con > el Blaster, �Pulsar Control+Alt+Supr y despues cancelar?) > > �Alguien puede verificarlo? > > 3 .- Copia el fichero stinger al escritorio de tu PC, y ejecutalo. > El stinger chequear� tu m�quina en busca de varios gusanos de > red diferentes, entre ellos el Sasser. > > 4 .- Una vez que te hayas librado del sasser, tienes que tener en > cuenta lo siguiente: > > Te explico, si has sido infectado por el Sasser, significa, > que tu m�quina, ha sido vulnerable, y de la misma forma que > ha podido entrar el Sasser, tambi�n ha podido hacerlo alg�n > fisgon, alg�n cracker, o alg�n chorizo. Por lo tanto: > > A - Si guardas contrase�as en tu disco duro, (Cuentas de > correo, IRC, etc), pueden estar en malas manos, cambialas. > > B - Si guardas certificados digitales, cancelalos, y genera > otros certificados diferentes. > > C - N�meros de tarjetas de cr�dito. Hablalo con tu banco, > podr�an estar en malas manos. > > D - Eres jugador de alg�n videojuego en red, pueden haberte > robado objetos que tengas, armas, personajes, etc. > > (Por hacer: No tengo ni P*** de videojuegos, �existen passwords > que > se puedan cambiar para evitarlo?, verificar) > > 5 .- A partir de aqui, tienes que tomar una decisi�n. En funci�n de la > decisi�n que tomes, tendras que seguir unas instrucciones u otras. > > A - Formatear y reinstalar, (Para ganar en salud ;-) ) > > B - Buscar por tu cuenta cualquier posible troyano que hayan > instalado en tu m�quina y parchear tu m�quina. > > > /_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/ > /_/_/_ _/_/_/ > /_/_/_ Si has elegido formatear _/_/_/ > /_/_/_ _/_/_/ > /_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/ > > Esta opci�n, es la m�s razonable, sobre todo, si en tu m�quina > guardas datos muy confidenciales, si guardas contrase�as, si > accedes mediante t�neles a redes empresariales, si guardas > informaci�n que no debe caer en malas manos, etc, etc. > > Observe, que aunque un bu�n antivirus, puede eliminar la inmensa > mayor�a de las puertas traseras que hayan podido instalar en tu > m�quina, siempre cabe la posibilidad de que hayan podido instalarte > algo que no pueda detectar tu antivirus. > > Un asaltante, sabe perfectamente que una puerta trasera, puede ser > detectada por un antivirus, por lo tanto, realizar� continuas > modificaciones al troyano, y lo probar� con diferentes antivirus, > hasta que no sea detectado. > > Si no puedes permitirte el lujo de arriesgarte de ninguna manera, > esta es tu opci�n. > > 1 .- Existen varias cosas que debes tener en cuenta antes de > formatear el disco duro. > > Haz varias copias de seguridad, de todos los datos que tengas > en tu disco duro: > > * Documentos de Office en general y cualquier documento > que se genere mediante la utilizaci�n de un programa, > (dibujos, p�ginas web, c�digo fuente de programas, etc) > > En ciertos programas de contabilidad, o relacionados > con hacienda, es posible que no est� claro cuales son > los ficheros de datos, es cualquier caso, consultar > con el proveedor. Por supuesto, si se trata de un PC de > una peque�a empresa, no se olvide tampoco de la llave > privada con la que accede a la red de la seguridad social. > > * No guardes programas, ni ejecutables, siempre se podr�n > reinstalar y recuperar. > > * Todos los mensajes de correo electr�nico, del lector de > correo que utilices. > > * Por si acaso, apunta tambi�n la configuraci�n de hardware > que tengas. Es posible que pueda hacerte falta. > > > * Se ha dado el caso, de que un usuario, ten�a directorios > encriptados, y al reinstalar Windows XP, no ha podido > acceder a esos directorios. Siendo imposible recuperarlos. > > Eso es debido, a que o bi�n ha reinstalado el sistema > operativo, machacando al anterior, o bi�n ha eliminado > s�lo la partici�n en la que guarda el sistema operativo, > pero ha dejado intacta la partici�n de datos, pero se le > ha olvidado guardar el par de llaves, (privada y p�blica) > con la que se encripta el directorio. > > Si tiene directorios encriptados, haga un backup de sus > datos, y pos si acaso, del par de llaves. > > 2 .- Existen dos tipos de formateo, el de bajo nivel, y el de alto > nivel. > > El de alto nivel, es el que realiza Windows XP cuando se instala, > y el de bajo nivel, es el que se realiza mediante ciertas > herramientas > especiales. > > No le aconsejo en adsoluto, hacer el formateo de bajo nivel, en su > lugar, arranque con un disquete de arranque de Windows 98, (por > ejemplo), y con el fdisk, elimine las particiones del disco duro. > > 3 .- Arranque el PC con el CD de instalaci�n de Windows XP o Windows > 2000, > y reinstale el sistema operativo. > > El sistema operativo, durante su instalaci�n, formatear� a alto > nivel, > las particiones que generes, creando el sistema de fichero que > hayas > elegido, NTFS o FAT > > 4 .- Si has instalado Windows XP, activa el cortafuegos inmediatamente. > > Si has instalado Windows 2000, instala alg�n cortafuegos, por > ejemplo > el Kerio. Observe que su PC no est� protegido, por lo tanto, no se > le > ocurra usar ese mismo PC para buscar el cortafuegos, volver�a a > infectarse. > > 5 .- En el men� "Inicio", si lo despliegas, observaras que hay una > opci�n > para ir a la web de Microsoft y actualizarte. Instala todas las > actualizaciones que existan. > > Tendras que repetir este paso varias veces seguidas, pues algunas > actualizaciones, requieren reinicio. > > 6 .- Si usas windows XP, activa tu licencia. > > > > /_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/ > /_/_/_ _/_/_/ > /_/_/_ Si has elegido mantener tu instalaci�n. _/_/_/ > /_/_/_ _/_/_/ > /_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/ > > Esta opci�n, es la m�s corriente, cuando por el motivo que sea, > no puedes permitirte el lujo de reinstalar. Por ejemplo, ... > > * Estas haciendo un trabajo determinado y se te hecha > encima el plazo de entrega. No puedes perder mucho > tiempo. > > * Siempre que has formateado, se te ha olvidado guardar > algo que luego has hechado en falta, y prefieres > hacerlo m�s tarde con m�s calma. > > * Estas detras de un cortafuegos o un NAT, y has sido > infectado por culpa de un portatil que ha estado > conectado a Internet fuera de la proteci�n del > cortafuegos, y estas seguro que en tu red, no hay > asaltantes internos. > > * Estas convencido de que puedes limpiar cualquier > puerta trasera o malware que te hayan podido meter. > > * Tu cu�ado es experto en seguridad inform�tica y te > va a dejar el PC limpio. (ojo que te la juegas, haz > un backup no sea que te lo formatee). > > Los pasos son los siguientes: > > 1 .- Si tu sistema operativo es Windows XP, activa el cortafuegos > inmediatamente. > > Si tu sistema operativo es Windows 2000, instala alg�n > cortafuegos, > por ejemplo el Kerio. Observe que su PC no est� protegido, por lo > tanto, no se le ocurra usar ese mismo PC para buscar el cortafuegos, > volver�a a infectarse. > > 2 .- En el men� "Inicio", si lo despliegas, observaras que hay una > opci�n > para ir a la web de Microsoft y actualizarte. Instala todas las > actualizaciones que existan. > > Tendras que repetir este paso varias veces seguidas, pues algunas > actualizaciones, requieren reinicio. > > 3 .- Dirigete a la web de Panda, y hazte un escaneo en linea, de esta > forma > podras detectar muchos de los posibles troyanos que hayan podido > meterte. > > Si tienes alg�n otro antivirus, es el momento de instalarselo, > bajarse todas las actualizaciones, y escanear el disco duro. > > Nota: El cortafuegos, tambi�n puede detectar aperturas de puertos > de servidor. Por lo que podr�a detectar alg�n troyano no detectado > por el Panda. > > 4 .- Existen en diferentes p�ginas de Internet, diversas herramientas > para > detectar malware diverso en tu m�quina. > > * Patchfinder2 http://www.rootkit.com > > Si eres un usuario experto, esta herramiente te ayudar� a > detectar > rookits modernos. > > * VICE http://www.rootkit.com > > Herramienta para encontrar rootkits y troyanos. Se basa en > atrapar > ganchos (hooks) del kernel, por lo que es interesante para > rootkits > desconocidos. Tambi�n vale para detectar la inmensa mayor�a de los > keyloggers, debido a que tambi�n detecta Hooks Win32. > > * AHE Spy Monitor http://www.hackindex.com > > Detecta Hooks Win32, mediante dos t�cnicas diferentes. Sirve para > detectar keyloggers desconocidos. > > > * EarthLink Spy Audit http://www.earthlink.net/spyaudit/ > > S�lo hace escaneo en linea, pero no limpieza, > salvo que pages por su software. > > * Ad-Aware http://www.lavasoft.de > http://lavasoft.element5.com/default.shtml.es > > * SpyBot > http://www.safer-networking.org/index.php?lang=es > http://beam.to/spybotsd > > * CWS Shreader http://www.majorgeeks.com/download4086.html > > * Hijack This http://www.majorgeeks.com/download3155.html > > * PestPatrol http://www.pestpatrol.com/PestPatrolHE/ > > -- > > Lokutus, asimilando la red. >
Technical Details
Message-ID:
<2gb9gdFocd3U1@uni-berlin.de>Path:
arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mailReferences:
<2gajcgFhsfkU1@uni-berlin.de>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: 10412d,a21afb25bd92d1d4 X-Google-Thread: f4463,6a1e74ea5b14626e X-Google-Attributes: gid10412d,gidf4463,public Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mail From: "Antonio Amengual" <amengualserra@micono.com> Newsgroups: es.comp.virus,es.comp.hackers Subject: Re: (Borrador 2) Eliminar Gusano Sasser Date: Tue, 11 May 2004 08:17:57 +0200 Lines: 285 Message-ID: <2gb9gdFocd3U1@uni-berlin.de> References: <2gajcgFhsfkU1@uni-berlin.de> X-Complaints-To: http://news.individual.net/abuse.html X-Trace: news.uni-berlin.de aMuHpD4/b1FAD1LZqw4U5ghI8P36TvMd1rU+bnFqL4zeRz4snN X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2900.2120 X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2900.2120 X-RFC2646: Format=Flowed; Original