Ver la Versión Completa : El virus 'Sasser' afecta a millones de ordenadores
jorge_kai
02/05/04, 13:04:20
fuente: navegante.com
http://images.google.es/images?q=tbn:Y_Ksf3ivfa8J:www.bitspin.net/images/virus.jpg
El virus 'Sasser' (W32/Sasser) infectó este fin de semana millones de ordenadores en el mundo, atacando a las máquinas que utilizan los sistemas operativos Windows 2000, Windows Server 2003 y Windows XP, según informó la compañía estadounidense de seguridad informática 'Symantec'.
Contrariamente a otros virus, el 'Sasser' no se propaga por mensajes de correo electrónico, sino que afecta a los computadores conectados en red aprovechando un fallo de seguridad.
Sin embargo, no afecta a los sistemas operativos Linux, McIntosh, Novell Netware, OS/2, UNIX, Windows 95, Windows 98, Windows Me y Windows NT, agregó 'Symantec'.
El virus cierra las computadoras, las reinicia y automáticamente las vuelve a cerrar, repitiendo ese procedimiento numerosas veces.
Leer más aquí (http://www.elmundo.es/navegante/2004/05/02/seguridad/1083474353.html)
actualización 04/05/04: Parche para XP aquí (http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3)
Una servidora atacada... sobretodo de los nervios. :?
cable_00es
03/05/04, 01:04:45
No se si tengo esa puta mierda en mi ordenador
Me daba un error de LSASS, mire en internet y me decia q era un virus, el antivirus no me lo detectaba, pase a formatear porq me tenia hasta las narices, cuando me conectaba me daba un mensaje de error en Lsass (similar al q te da el blaster ) y me decia q en un minuto se me reiniciaba.
DEspues de formatear instale un par de programas y cuando me conecte a internet para actualizar el XP me di cuenta q tenia el mblast.exe en los procesos, mierda dije y nuevo format
Lo instale de nuevo y de nuevo el error lsass.exe..... no tengo ahora en el registro ninguna de las entradas q tiene ese virus antiguo, tampoco tengo en System32 nada, el antivirus (Norton) solo me detecta virus en un archivo 630_.exe que por cierto, no esta en ningun sitio, tampoco oculto.
No se que hacer, dejo el ordenador toda la noche a ver que si se me vuelve a desconectar aunq me temo que si :-(
Si alguien sabe si es este virus o no que me lo diga
Por cierto, el Panda Online tampoco me detecta nada
Hijos de puta los q creais virus
Atentamente , David
jorge_kai
03/05/04, 01:06:59
Hijos de puta los q creais virus
Atentamente , David
juasjuas :partida:
perdon! :-)
jorge_kai
03/05/04, 01:07:55
Echa un vistazo a esto chaval
[web:99309d797c]http://www.alerta-antivirus.es/virus/detalle_virus.html?cod=3278[/web:99309d797c]
cable_00es
03/05/04, 03:36:39
Graciar jorge, lo probare, pero de lo q estoy seguro es q de en el registro en no hace mension a esa linea
Ademas pone q se borre el archivo lsass.exe y creo q ese lo tenemos todos no?
cable_00es
03/05/04, 06:35:15
Mas indicaciones
http://www.bandaancha.st/weblogart.php?artid=2475
cable_00es, Ya leiste esto? Esta lo de tu archivo!
http://www.microsoft.com/security/incident/sasser.asp
Silvi
Pues yo me he estado todo el día en el curro pasando parchecitos de Microsoft a los servidores, estoy de tanto virus y tanta vulnerabilidad hasta las narices!!
:grin: Tener un atrasadillo W98 me sirve para algo almenos....
PARA NO PILLAR VIRUS!! :grin:
Espero que pronto soluciones vuestros bichitos, suerte!!
Saludos :D
Anatima
03/05/04, 22:19:48
cable_00es, qué miedo me ha entrado en el cuerpo!!!!
Yo me he bajado de Symantec el Don Limpio, espero que funcione en caso de necesidad porque si no :?
Yo en casa también aguanto con mi W98... la verdad es que me libro de todo :D
Eso sí, ya empiezan los problemas con el software, como el Photoshop CS que es para 2000 en adelante... al final tendré que jubilarlo...
mfernandez
03/05/04, 23:17:35
Hola. Ya podéis actualizaros en vuestros antivirus los que utilizáis sistemas operativos del entorno NT. En donde yo trabajo, todos los que utilizan XP fueron infectados por este virus. Yo todavía ando con el ME.
alejander
03/05/04, 23:24:01
Vaya, pues mi novia me ha contado hace un rato que se había pillado un virus que le apagaba el ordenador cuando le salía de los cojones... reiniciaba... etc. vamos, que es ese.
En mi facultad también se han infectado todos los ordenadores.. :?
Yo utilizo W2000 pero supongo que el firewall que tengo me habrá protegido...
Ahora a ver si hay algún antídoto por ahí para enchufárselo al ordenador de la niña :)
Saludos.
mfernandez
03/05/04, 23:36:42
Ahora a ver si hay algún antídoto por ahí para enchufárselo al ordenador de la niña
Para limpiarlo, puedes bajarte el stinger tool de:
[web:539a11ce71]http://vil.nai.com/vil/content/v_125007.htm[/web:539a11ce71]
En esa página también aparece el parche y todo tipo de información sobre este virus.
alejander
03/05/04, 23:58:46
Gracias mfernandez.
Había estado mirando y justo aquí también uno se puede bajar el antídoto.
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html
La clave no está en desinfectar el ordenata, sino en protegerse bien después... porque tan rápido como te lo quitas lo puedes volver a pillar.
Saludos.
mfernandez
04/05/04, 00:02:15
La clave no está en desinfectar el ordenata, sino en protegerse bien después... porque tan rápido como te lo quitas lo puedes volver a pillar.
Creo que eso está incluido en esta página, en el párrafo:
Note: Infected systems should install the Microsoft update to be protected from the exploit used by this worm. See:
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
Saludos.
Jaemuaset
04/05/04, 00:07:23
Gracias mfernandez.
Había estado mirando y justo aquí también uno se puede bajar el antídoto.
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html
La clave no está en desinfectar el ordenata, sino en protegerse bien después... porque tan rápido como te lo quitas lo puedes volver a pillar.
Saludos.
Tengo el XP y me estais ACOJONANDO!!!!
Alguien me lo puede traducir al castellano????
Que tengo que hacer para desinfectar si me entra??? darle al archivo este de McAfee?
Y que tengo que hacer para que no me entre???
Gracias.
Me cago en la leche!!! llevo varios meses con el win2k y no he tenido problemas de ningun tipo, hoy he decidido formatear para limpiar un poco esto y digo.... va, meto el XP para variar un poco. Formateo, instalo, meto los drivers agp de la placa; la gráfica y pof!, me sale una ventanita diciendo q me va a reiniciar; reinicia y sigo instalando cosas y pof! cagüen.....!!! otra vez :evil: me pongo a buscar y veo que es el dichoso virus...
Joer, casi ni me dio tiempo a arrancar el windows y ya estaba infectado... :?
Bueno he encontrado esto sobre el virus..creo k es una actualización para xp reciente y recomendada por la web alerta-antivirus.com os pongo el enlace: http://www.microsoft.com/spain/technet/seguridad/boletines/MS04-011-IT.asp
jorge_kai
04/05/04, 01:26:59
aqui tenéis el enlace directo al parche es ESPAÑOL para el XP con el service pack, todos a instalarlo
[web:6f32344856]http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3[/web:6f32344856]
alejander
04/05/04, 01:27:21
A mí me pasó ya hace años... que me instalé el sistema operativo y el primer diskete que meto... ¡¡ZACA!! el virus barrotes :D:D:D:D ¿os acordais?
Saludos.
jorge_kai
04/05/04, 01:37:19
alejander, jeje, el barrotes fue uno de los primeros, la verdad es que daba miedo! :grin: afortunadamente yo nunca lo pillé! eso sí, lo tenía guardadito en un disquete! :grin:
luistor
04/05/04, 08:07:36
jorge_kai,
Gracias Jorge, parche instalado.
Saludos
Mi umilde recomendacion, tener programada la actualizacion automatica a traves del Windows Update yo lo tengo asi y con el Panda y no tengo problemas de virus, eso si descarto todo el correo que desconozco.
Mañana me toca desinfectar a mi el de una vecina, ya le tuve que quitar el Blaster hace un par de meses. Por más que la digo que no descuide las actualizaciones críticas. . . . .
jorge_kai
08/05/04, 13:21:33
jgus,
Mañana me toca desinfectar a mi el de una vecina
mmmmm ya ya, ahora se llama así... :grin:
jorge_kai
08/05/04, 13:22:08
Por cierto, ya puestos...
[web:7473caf42e]http://www.elmundo.es/navegante/2004/05/08/seguridad/1084000444.html[/web:7473caf42e]
jorge_kai, vaya con el dieciochoañero este... :?
vBulletin® v3.7.3, Copyright ©2000-2008, Jelsoft Enterprises Ltd.