Article View: es.comp.virus
Article #94Re: MICRO FAQ: QUITAR GUSANO SASSER
From: milon
Date: Sun, 09 May 2004 17:47
Date: Sun, 09 May 2004 17:47
66 lines
4464 bytes
4464 bytes
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Fecha: Sun, 9 May 2004 19:25:48 +0200 Quien: JM Tella Llop <jmtella@XXXmvps.org> Asunto: Re: MICRO FAQ: QUITAR GUSANO SASSER Message-ID: <2g77t3F5avnnU1@uni-berlin.de> | No es cierto. Es un bulo mas de los que corren por internet. Se puede activar infinitas en la misma maquina. Unicamente si hay mas de 3 cambios "significativos" de hardware en un periodo inferior a 4 meses desde la ultima activacion es cuando obliga a activar telefonicamente. Nunca a pagar mas, ya que los de Activacion Telefonica no ponen en absoluto ninguna pega..... es mas, ni te escuchan y te dan directamente la clave (por desgracia). Le�do en el otro mensaje, efectivamente JMT. Se hace eso por seguridad, nada m�s y nada menos que 4 meses. | Tienes informacion sobre ello en una traduccion mia del documento oficial de Microsoft: | http://www.multingles.net/docs/activaci.htm �Tienes informaci�n del c�mo guardar las GUID's del Windows?? Yo lo mirar�a. Porque es un tema que si una persona hace uso del GUID, entonces, la cosa cambia �no? | Con respecto al sasser, o el blasterm hay que distinguir dos cosas: si es solamente la entrada del virus.... no pasa nada: lo quita un ni�o. Casi ni hacen falta herramientas. Efectivamente, con tan s�lo matar el proceso y encontrar el fichero peligroso del disco duro y borrarlo. No tiene ning�n secreto eso. | Ahora bien, si te ha entrado el virus, quiere decir que has sido vulnerable. Por tanto, los sintomas, pueden ser del virus, o bien de una INTRUSION. Hay mucha gente interesada en articulos como el tuyo en NO resaltar esto ultimo, y si pienso mal, puede ser que sean comentarios interesados para poder seguir teniendo control de una serie de maquinas de la red. Totalmente de acuerdo. | El riesgo de una intrusion es altisimo debido a que la mitad de los script-kiddies de la red, tienes herramientas para ellos desde 24 horas despues de que MS sacase el parche. Se puede ver en: | | http://www.k-otik.com/exploits/ Perfecto. | Para quien quiera saber mas sobre las posibilidades de estas INTRUSIONES, puede leerse un articulo mio: | | http://www.multingles.net/docs/sasser.htm Yo ya d� el enlace en es.comp.virus, como es de esperar... | Y ahora, con toda la informacion, tanto la tuya como la mia, que cada uno decida que es lo que realmente le interesa. Pero que se lea despacio.... y se medite. ;-) | Igualmente hay opiniones de casas de antivirus como el propio VsAntivirus con ideas similares: | | 10. �Porqu� si he quitado el gusano, a�n me piden que debo formatear mi equipo? | http://www.vsantivirus.com/faq-sasser.htm#10 Lo recomendable. Mucha gente est� desinformada totalmente sobre este punto... - -- Slds... ICQ: 117844560 milon. Miembro del grupo A.H.E. Linux User: #206958 milon AT hackindex DOT com milon AT hackindex DOT org PGP Key: 0xFD913988 0xD522C952 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFAnm6rurNueP2ROYgRAu6FAKDGoaWpiVaW1NLHqGlFvUjPn9FXMwCeOpc1 jPXVnYoY4CuLTJfeennQ2ac= =4Iy9 -----END PGP SIGNATURE-----
Technical Details
Message-ID:
<slrnc9srlc.etj.miralafirma@milon.hackindex.com>Path:
arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmrro2-lo.nuria.telefonica-data.net!milon.hackindex.com!newsReferences:
<2g75qgF4vaddU1@uni-berlin.de> <2g77t3F5avnnU1@uni-berlin.de>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: 10412d,e0c76c220cdae100 X-Google-Thread: f4463,dd78a3bf0c0a00ed X-Google-Attributes: gid10412d,gidf4463,public Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmrro2-lo.nuria.telefonica-data.net!milon.hackindex.com!news From: milon <miralafirma@foo.hackindex.com> Newsgroups: es.comp.virus,es.comp.hackers Subject: Re: MICRO FAQ: QUITAR GUSANO SASSER Date: Sun, 9 May 2004 19:47:24 +0200 Organization: milon: http://milon.hackindex.org/ Lines: 66 Message-ID: <slrnc9srlc.etj.miralafirma@milon.hackindex.com> References: <2g75qgF4vaddU1@uni-berlin.de> <2g77t3F5avnnU1@uni-berlin.de> NNTP-Posting-Host: 117.red-217-126-221.pooles.rima-tde.net Mime-Version: 1.0 Content-Type: text/plain; charset=iso-8859-15 Content-Transfer-Encoding: 8bit X-Trace: nsnmrro2-gest.nuria.telefonica-data.net 1084124884 9850 217.126.221.117 (9 May 2004 17:48:04 GMT) X-Complaints-To: usenet@nsnmrro2-gest.nuria.telefonica-data.net NNTP-Posting-Date: Sun, 9 May 2004 17:48:04 +0000 (UTC) X-OS-Name: Linux 2.4.21-215-default #1 Tue Apr 27 01:00:43 UTC 2004 X-Uptime: 7:43PM funcionando 4 días 19:14, 3 usuarios, carga promedio: 0,13, 0,12, 0,18 User-Agent: slrn/0.9.8.0 (Linux)