🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.virus
Article #87

Re: (Borrador 2) Eliminar Gusano Sasser

#87
From: Antonio Amengual
Date: Tue, 11 May 2004 06:17
283 lines
12370 bytes
si te da tiempo debes ir a inicio-ejecutar shutdown-a
para abortar el proceso de cierre


-- 
Saludos

Antonio
"Lokutus" <me@privacy.net> wrote in message 
news:2gajcgFhsfkU1@uni-berlin.de...
>
>    Si estas infectado por el gusano Sasser:
>
>   1 .- Desconecta el PC de Internet.
>
>   2 .- Desde otro PC, de alg�n amigo, vecino, trabajo, academia, etc,
>        acude al siguiente URL:
>
>            http://vil.nai.com/vil/stinger/
>
>          Y bajate el fichero Stinger. (Ocupa 769.031 Octetos)
>
>        Guardate ese fichero en un disquette, o en una memoria USB.
>
>    (Por hacer: Explicar aqui, como evitar que la m�quina se
>     reinicialice, recuerdo que hab�a un truco que funcionaba con
>     el Blaster, �Pulsar Control+Alt+Supr y despues cancelar?)
>
>        �Alguien puede verificarlo?
>
>   3 .- Copia el fichero stinger al escritorio de tu PC, y ejecutalo.
>        El stinger chequear� tu m�quina en busca de varios gusanos de
>        red diferentes, entre ellos el Sasser.
>
>   4 .- Una vez que te hayas librado del sasser, tienes que tener en
>        cuenta lo siguiente:
>
>          Te explico, si has sido infectado por el Sasser, significa,
>         que tu m�quina, ha sido vulnerable, y de la misma forma que
>         ha podido entrar el Sasser, tambi�n ha podido hacerlo alg�n
>         fisgon, alg�n cracker, o alg�n chorizo. Por lo tanto:
>
>          A - Si guardas contrase�as en tu disco duro, (Cuentas de
>              correo, IRC, etc), pueden estar en malas manos, cambialas.
>
>          B - Si guardas certificados digitales, cancelalos, y genera
>              otros certificados diferentes.
>
>          C - N�meros de tarjetas de cr�dito. Hablalo con tu banco,
>              podr�an estar en malas manos.
>
>          D - Eres jugador de alg�n videojuego en red, pueden haberte
>              robado objetos que tengas, armas, personajes, etc.
>
>         (Por hacer: No tengo ni P*** de videojuegos, �existen passwords 
> que
>             se puedan cambiar para evitarlo?, verificar)
>
>   5 .- A partir de aqui, tienes que tomar una decisi�n. En funci�n de la
>        decisi�n que tomes, tendras que seguir unas instrucciones u otras.
>
>         A - Formatear y reinstalar, (Para ganar en salud ;-) )
>
>         B - Buscar por tu cuenta cualquier posible troyano que hayan
>             instalado en tu m�quina y parchear tu m�quina.
>
>
>     /_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/
>     /_/_/_                                             _/_/_/
>     /_/_/_           Si has elegido formatear          _/_/_/
>     /_/_/_                                             _/_/_/
>     /_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/
>
>   Esta opci�n, es la m�s razonable, sobre todo, si en tu m�quina
>  guardas datos muy confidenciales, si guardas contrase�as, si
>  accedes mediante t�neles a redes empresariales, si guardas
>  informaci�n que no debe caer en malas manos, etc, etc.
>
>   Observe, que aunque un bu�n antivirus, puede eliminar la inmensa
>  mayor�a de las puertas traseras que hayan podido instalar en tu
>  m�quina, siempre cabe la posibilidad de que hayan podido instalarte
>  algo que no pueda detectar tu antivirus.
>
>   Un asaltante, sabe perfectamente que una puerta trasera, puede ser
>  detectada por un antivirus, por lo tanto, realizar� continuas
>  modificaciones al troyano, y lo probar� con diferentes antivirus,
>  hasta que no sea detectado.
>
>    Si no puedes permitirte el lujo de arriesgarte de ninguna manera,
>  esta es tu opci�n.
>
>    1 .- Existen varias cosas que debes tener en cuenta antes de
>         formatear el disco duro.
>
>           Haz varias copias de seguridad, de todos los datos que tengas
>         en tu disco duro:
>
>           * Documentos de Office en general y cualquier documento
>             que se genere mediante la utilizaci�n de un programa,
>             (dibujos, p�ginas web, c�digo fuente de programas, etc)
>
>               En ciertos programas de contabilidad, o relacionados
>             con hacienda, es posible que no est� claro cuales son
>             los ficheros de datos, es cualquier caso, consultar
>             con el proveedor. Por supuesto, si se trata de un PC de
>             una peque�a empresa, no se olvide tampoco de la llave
>             privada con la que accede a la red de la seguridad social.
>
>           * No guardes programas, ni ejecutables, siempre se podr�n
>             reinstalar y recuperar.
>
>           * Todos los mensajes de correo electr�nico, del lector de
>             correo que utilices.
>
>           * Por si acaso, apunta tambi�n la configuraci�n de hardware
>             que tengas. Es posible que pueda hacerte falta.
>
>
>           * Se ha dado el caso, de que un usuario, ten�a directorios
>             encriptados, y al reinstalar Windows XP, no ha podido
>             acceder a esos directorios. Siendo imposible recuperarlos.
>
>               Eso es debido, a que o bi�n ha reinstalado el sistema
>             operativo, machacando al anterior, o bi�n ha eliminado
>             s�lo la partici�n en la que guarda el sistema operativo,
>             pero ha dejado intacta la partici�n de datos, pero se le
>             ha olvidado guardar el par de llaves, (privada y p�blica)
>             con la que se encripta el directorio.
>
>              Si tiene directorios encriptados, haga un backup de sus
>             datos, y pos si acaso, del par de llaves.
>
>    2 .- Existen dos tipos de formateo, el de bajo nivel, y el de alto
>         nivel.
>
>         El de alto nivel, es el que realiza Windows XP cuando se instala,
>       y el de bajo nivel, es el que se realiza mediante ciertas 
> herramientas
>       especiales.
>
>         No le aconsejo en adsoluto, hacer el formateo de bajo nivel, en su
>        lugar, arranque con un disquete de arranque de Windows 98, (por
>        ejemplo), y con el fdisk, elimine las particiones del disco duro.
>
>   3 .- Arranque el PC con el CD de instalaci�n de Windows XP o Windows 
> 2000,
>        y reinstale el sistema operativo.
>
>         El sistema operativo, durante su instalaci�n, formatear� a alto 
> nivel,
>        las particiones que generes, creando el sistema de fichero que 
> hayas
>        elegido, NTFS o FAT
>
>   4 .- Si has instalado Windows XP, activa el cortafuegos inmediatamente.
>
>         Si has instalado Windows 2000, instala alg�n cortafuegos, por 
> ejemplo
>       el Kerio. Observe que su PC no est� protegido, por lo tanto, no se 
> le
>       ocurra usar ese mismo PC para buscar el cortafuegos, volver�a a 
> infectarse.
>
>   5 .- En el men� "Inicio", si lo despliegas, observaras que hay una 
> opci�n
>        para ir a la web de Microsoft y actualizarte. Instala todas las
>        actualizaciones que existan.
>
>          Tendras que repetir este paso varias veces seguidas, pues algunas
>        actualizaciones, requieren reinicio.
>
>   6 .- Si usas windows XP, activa tu licencia.
>
>
>
>     /_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/
>     /_/_/_                                             _/_/_/
>     /_/_/_   Si has elegido mantener tu instalaci�n.   _/_/_/
>     /_/_/_                                             _/_/_/
>     /_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/
>
>   Esta opci�n, es la m�s corriente, cuando por el motivo que sea,
>  no puedes permitirte el lujo de reinstalar. Por ejemplo, ...
>
>    * Estas haciendo un trabajo determinado y se te hecha
>      encima el plazo de entrega. No puedes perder mucho
>      tiempo.
>
>    * Siempre que has formateado, se te ha olvidado guardar
>      algo que luego has hechado en falta, y prefieres
>      hacerlo m�s tarde con m�s calma.
>
>    * Estas detras de un cortafuegos o un NAT, y has sido
>      infectado por culpa de un portatil que ha estado
>      conectado a Internet fuera de la proteci�n del
>      cortafuegos, y estas seguro que en tu red, no hay
>      asaltantes internos.
>
>    * Estas convencido de que puedes limpiar cualquier
>      puerta trasera o malware que te hayan podido meter.
>
>    * Tu cu�ado es experto en seguridad inform�tica y te
>      va a dejar el PC limpio. (ojo que te la juegas, haz
>      un backup no sea que te lo formatee).
>
>     Los pasos son los siguientes:
>
>   1 .- Si tu sistema operativo es Windows XP, activa el cortafuegos
>        inmediatamente.
>
>         Si tu sistema operativo es Windows 2000, instala alg�n 
> cortafuegos,
>       por ejemplo el Kerio. Observe que su PC no est� protegido, por lo
>       tanto, no se le ocurra usar ese mismo PC para buscar el cortafuegos,
>       volver�a a infectarse.
>
>   2 .- En el men� "Inicio", si lo despliegas, observaras que hay una 
> opci�n
>        para ir a la web de Microsoft y actualizarte. Instala todas las
>        actualizaciones que existan.
>
>          Tendras que repetir este paso varias veces seguidas, pues algunas
>        actualizaciones, requieren reinicio.
>
>   3 .- Dirigete a la web de Panda, y hazte un escaneo en linea, de esta 
> forma
>        podras detectar muchos de los posibles troyanos que hayan podido 
> meterte.
>
>         Si tienes alg�n otro antivirus, es el momento de instalarselo,
>         bajarse todas las actualizaciones, y escanear el disco duro.
>
>         Nota: El cortafuegos, tambi�n puede detectar aperturas de puertos
>         de servidor. Por lo que podr�a detectar alg�n troyano no detectado
>         por el Panda.
>
>   4 .- Existen en diferentes p�ginas de Internet, diversas herramientas 
> para
>        detectar malware diverso en tu m�quina.
>
>       * Patchfinder2     http://www.rootkit.com
>
>          Si eres un usuario experto, esta herramiente te ayudar� a 
> detectar
>         rookits modernos.
>
>       * VICE             http://www.rootkit.com
>
>          Herramienta para encontrar rootkits y troyanos. Se basa en 
> atrapar
>         ganchos (hooks) del kernel, por lo que es interesante para 
> rootkits
>         desconocidos. Tambi�n vale para detectar la inmensa mayor�a de los
>         keyloggers, debido a que tambi�n detecta Hooks Win32.
>
>       * AHE Spy Monitor   http://www.hackindex.com
>
>          Detecta Hooks Win32, mediante dos t�cnicas diferentes. Sirve para
>         detectar keyloggers desconocidos.
>
>
>       * EarthLink Spy Audit  http://www.earthlink.net/spyaudit/
>
>          S�lo hace escaneo en linea, pero no limpieza,
>         salvo que pages por su software.
>
>       * Ad-Aware             http://www.lavasoft.de
>                              http://lavasoft.element5.com/default.shtml.es
>
>       * SpyBot 
> http://www.safer-networking.org/index.php?lang=es
>                              http://beam.to/spybotsd
>
>       * CWS Shreader         http://www.majorgeeks.com/download4086.html
>
>       * Hijack This          http://www.majorgeeks.com/download3155.html
>
>       * PestPatrol           http://www.pestpatrol.com/PestPatrolHE/
>
> -- 
>
>    Lokutus, asimilando la red.
> 
Technical Details
Message-ID: <2gb9gdFocd3U1@uni-berlin.de>
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mail
References: <2gajcgFhsfkU1@uni-berlin.de>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII
X-Google-Thread: 10412d,a21afb25bd92d1d4
X-Google-Thread: f4463,6a1e74ea5b14626e
X-Google-Attributes: gid10412d,gidf4463,public
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mail
From: "Antonio Amengual" <amengualserra@micono.com>
Newsgroups: es.comp.virus,es.comp.hackers
Subject: Re: (Borrador 2) Eliminar Gusano Sasser
Date: Tue, 11 May 2004 08:17:57 +0200
Lines: 285
Message-ID: <2gb9gdFocd3U1@uni-berlin.de>
References: <2gajcgFhsfkU1@uni-berlin.de>
X-Complaints-To: http://news.individual.net/abuse.html
X-Trace: news.uni-berlin.de aMuHpD4/b1FAD1LZqw4U5ghI8P36TvMd1rU+bnFqL4zeRz4snN
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.2120
X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2900.2120
X-RFC2646: Format=Flowed; Original