🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.virus
Article #94

Re: MICRO FAQ: QUITAR GUSANO SASSER

#94
From: milon
Date: Sun, 09 May 2004 17:47
66 lines
4464 bytes
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Fecha: Sun, 9 May 2004 19:25:48 +0200 
Quien: JM Tella Llop <jmtella@XXXmvps.org>
Asunto: Re: MICRO FAQ: QUITAR GUSANO SASSER
Message-ID: <2g77t3F5avnnU1@uni-berlin.de>

| No es cierto. Es un bulo mas de los que corren por internet. Se puede activar infinitas en la misma maquina. Unicamente si hay mas de 3 cambios "significativos" de hardware en un periodo inferior a 4 meses desde la ultima activacion es cuando obliga a activar telefonicamente. Nunca a pagar mas, ya que los de Activacion Telefonica no ponen en absoluto ninguna pega..... es mas, ni te escuchan y te dan directamente la clave (por desgracia).

Le�do en el otro mensaje, efectivamente JMT. Se hace eso por seguridad,
nada m�s y nada menos que 4 meses.

| Tienes informacion sobre ello en una traduccion mia del documento oficial de Microsoft:
| http://www.multingles.net/docs/activaci.htm

�Tienes informaci�n del c�mo guardar las GUID's del Windows?? Yo lo
mirar�a. Porque es un tema que si una persona hace uso del GUID, entonces,
la cosa cambia �no?

| Con respecto al sasser, o el blasterm hay que distinguir dos cosas: si es solamente la entrada del virus.... no pasa nada: lo quita un ni�o. Casi ni hacen falta herramientas.

Efectivamente, con tan s�lo matar el proceso y encontrar el fichero
peligroso del disco duro y borrarlo. No tiene ning�n secreto eso.

| Ahora bien, si te ha entrado el virus, quiere decir que has sido vulnerable. Por tanto, los sintomas, pueden ser del virus, o bien de una INTRUSION. Hay mucha gente interesada en articulos como el tuyo en NO resaltar esto ultimo, y si pienso mal, puede ser que sean comentarios interesados para poder seguir teniendo control de una serie de maquinas de la red.

Totalmente de acuerdo.

| El riesgo de una intrusion es altisimo debido a que la mitad de los script-kiddies de la red, tienes herramientas para ellos desde 24 horas despues de que MS sacase el parche. Se puede ver en:
| 
| http://www.k-otik.com/exploits/

Perfecto.

| Para quien quiera saber mas sobre las posibilidades de estas INTRUSIONES, puede leerse un articulo mio:
|
| http://www.multingles.net/docs/sasser.htm

Yo ya d� el enlace en es.comp.virus, como es de esperar...

| Y ahora, con toda la informacion, tanto la tuya como la mia, que cada uno decida que es lo que realmente le interesa. Pero que se lea despacio.... y se medite.

;-)

| Igualmente hay opiniones de casas de antivirus como el propio VsAntivirus con ideas similares:
|
| 10. �Porqu� si he quitado el gusano, a�n me piden que debo formatear mi equipo?
| http://www.vsantivirus.com/faq-sasser.htm#10

Lo recomendable. Mucha gente est� desinformada totalmente sobre este
punto...

- -- 
Slds...
ICQ: 117844560 milon. Miembro del grupo A.H.E.
Linux User: #206958 milon AT hackindex DOT com
milon AT hackindex DOT org PGP Key: 0xFD913988 0xD522C952

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFAnm6rurNueP2ROYgRAu6FAKDGoaWpiVaW1NLHqGlFvUjPn9FXMwCeOpc1
jPXVnYoY4CuLTJfeennQ2ac=
=4Iy9
-----END PGP SIGNATURE-----
Technical Details
Message-ID: <slrnc9srlc.etj.miralafirma@milon.hackindex.com>
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmrro2-lo.nuria.telefonica-data.net!milon.hackindex.com!news
References: <2g75qgF4vaddU1@uni-berlin.de> <2g77t3F5avnnU1@uni-berlin.de>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII
X-Google-Thread: 10412d,e0c76c220cdae100
X-Google-Thread: f4463,dd78a3bf0c0a00ed
X-Google-Attributes: gid10412d,gidf4463,public
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmrro2-lo.nuria.telefonica-data.net!milon.hackindex.com!news
From: milon <miralafirma@foo.hackindex.com>
Newsgroups: es.comp.virus,es.comp.hackers
Subject: Re: MICRO FAQ: QUITAR GUSANO SASSER
Date: Sun, 9 May 2004 19:47:24 +0200
Organization: milon: http://milon.hackindex.org/
Lines: 66
Message-ID: <slrnc9srlc.etj.miralafirma@milon.hackindex.com>
References: <2g75qgF4vaddU1@uni-berlin.de> <2g77t3F5avnnU1@uni-berlin.de>
NNTP-Posting-Host: 117.red-217-126-221.pooles.rima-tde.net
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-15
Content-Transfer-Encoding: 8bit
X-Trace: nsnmrro2-gest.nuria.telefonica-data.net 1084124884 9850 217.126.221.117 (9 May 2004 17:48:04 GMT)
X-Complaints-To: usenet@nsnmrro2-gest.nuria.telefonica-data.net
NNTP-Posting-Date: Sun, 9 May 2004 17:48:04 +0000 (UTC)
X-OS-Name: Linux 2.4.21-215-default #1 Tue Apr 27 01:00:43 UTC 2004
X-Uptime:   7:43PM  funcionando 4 días 19:14,  3
 usuarios,  carga promedio: 0,13, 0,12, 0,18
User-Agent: slrn/0.9.8.0 (Linux)