COnflicker en servidor w2003

26/04/2009 - 23:39 por David | Informe spam
Buenas a Todos.

Estoy haciendo chequeos a todos los servidores. TEnemos 2 de ellos que solo
sirven para hacer de host de máquinas virtuales. Estan fuera de dominio, pero
en el mismo rango de red que el dominio. DEspues de hacer limpieza,
sorprendentemente incluso con servidpores actualizados, esots dos servidores
tienen el conflicker.c y despus de pasar todas las herramientas que tengo
dice que lo elimina parcialmente pero cuando reinicio el servidor y vuelvo a
pasarlo el conflicker sigue ahí. Como puede ser posible que con todas las
actualizaciones estos dos servidores sigan infectados.
Hay algún método realmente eficaz para eliminarlo, aunque sea de forma
manual???
Muchas Gracias.

David
 

Leer las respuestas

#1 Roberto Di Lello
27/04/2009 - 16:55 | Informe spam
Éste es un mensaje de varias partes en formato MIME.
=_NextPart_000_00F3_01C9C72F.0B0B2580

Te paso un link de trend

http://la.trendmicro.com/la/threats/conficker-worm



_______________________________________________________
Roberto Di'Lello
MVP Directory Services | MCSE 2008 / 2003 - MCSA Messaging 2003 - MCTS
http://www.radians.com.ar
Este mensaje se proporciona "como està¡" sin garantà­as de ninguna clase, y no otorga ningàºn derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use.




"David" escribió en el mensaje de noticias:
Buenas a Todos.

Estoy haciendo chequeos a todos los servidores. TEnemos 2 de ellos que solo
sirven para hacer de host de mà¡quinas virtuales. Estan fuera de dominio, pero
en el mismo rango de red que el dominio. DEspues de hacer limpieza,
sorprendentemente incluso con servidpores actualizados, esots dos servidores
tienen el conflicker.c y despus de pasar todas las herramientas que tengo
dice que lo elimina parcialmente pero cuando reinicio el servidor y vuelvo a
pasarlo el conflicker sigue ahà­. Como puede ser posible que con todas las
actualizaciones estos dos servidores sigan infectados.
Hay algàºn método realmente eficaz para eliminarlo, aunque sea de forma
manual???
Muchas Gracias.

David


=_NextPart_000_00F3_01C9C72F.0B0B2580

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML xmlns:o = "urn:schemas-microsoft-com:office:office"><HEAD>
<META content="text/html; charset=unicode" http-equiv=Content-Type>
<META name=GENERATOR content="MSHTML 8.00.7057.0"></HEAD>
<BODY style="PADDING-LEFT: 10px; PADDING-RIGHT: 10px; PADDING-TOP: 15px"
id=MailContainerBody leftMargin=0 topMargin=0 CanvasTabStop="true"
name="Compose message area">
<DIV class=Section1>
<P class=MsoNormal><A name=_MailAutoSig><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'; FONT-SIZE: 10pt; mso-ascii-theme-font: minor-latin; mso-hansi-theme-font: minor-latin; mso-bidi-theme-font: minor-latin; mso-ansi-language: ES-AR; mso-no-proof: yes"
lang=ES-AR><o:p>&nbsp;</o:p></SPAN></A><FONT face=Calibri>Te paso un link de
trend</FONT></P>
<P class=MsoNormal><FONT color=#0000ff face=Calibri><A
title="http://la.trendmicro.com/la/threats...p;#10;CTRL + clic para seguir el và­nculo"
href="http://la.trendmicro.com/la/threats...t;>http://la.trendmicro.com/la/threats/conficker-worm</A></FONT></P>
<P class=MsoNormal><FONT color=#000080 face=Calibri><FONT
color=#000000></FONT><FONT color=#000000></FONT><A
title="http://la.trendmicro.com/la/threats...p;#10;CTRL + clic para seguir el và­nculo"
href="http://la.trendmicro.com/la/threats...</P>
<P class=MsoNormal><SPAN style="mso-bookmark: _MailAutoSig"><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'; FONT-SIZE: 10pt; mso-ascii-theme-font: minor-latin; mso-hansi-theme-font: minor-latin; mso-bidi-theme-font: minor-latin; mso-ansi-language: ES-AR; mso-no-proof: yes"
lang=ES-AR>_______________________________________________________<BR><B>Roberto
Di'Lello<BR></B></SPAN></SPAN><SPAN style="mso-bookmark: _MailAutoSig"><B><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 9pt; mso-ascii-theme-font: minor-latin; mso-hansi-theme-font: minor-latin; mso-bidi-theme-font: minor-latin; mso-ansi-language: ES-AR; mso-no-proof: yes"
lang=ES-AR>MVP Directory Services | MCSE 2008 / 2003 - MCSA Messaging 2003 -
MCTS <BR></SPAN></B></SPAN><A href="http://www.radians.com.ar/"><SPAN
style="mso-bookmark: _MailAutoSig"><B><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #c0504d; FONT-SIZE: 10pt; mso-ascii-theme-font: minor-latin; mso-hansi-theme-font: minor-latin; mso-bidi-theme-font: minor-latin; mso-ansi-language: ES-AR; mso-no-proof: yes; mso-themecolor: accent2"
lang=ES-AR>http://www.radians.com.ar</SPAN&...t;<SPAN
style="mso-bookmark: _MailAutoSig"></SPAN></A><SPAN
style="mso-bookmark: _MailAutoSig"><SPAN style="mso-ansi-language: ES-AR"
lang=ES-AR><BR></SPAN></SPAN><SPAN
style="mso-bookmark: _MailAutoSig"></SPAN><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'; FONT-SIZE: 8pt; mso-ascii-theme-font: minor-latin; mso-hansi-theme-font: minor-latin; mso-bidi-theme-font: minor-latin; mso-ansi-language: ES-AR; mso-bidi-font-weight: bold"
lang=ES-AR>-- <BR>Este mensaje se proporciona "como està¡" sin garantà­as de
ninguna clase, y no otorga ningàºn derecho. </SPAN><SPAN class=SpellE><SPAN
class=GramE><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'; FONT-SIZE: 8pt; mso-ascii-theme-font: minor-latin; mso-hansi-theme-font: minor-latin; mso-bidi-theme-font: minor-latin; mso-bidi-font-weight: bold">Ud</SPAN></SPAN></SPAN><SPAN
class=GramE><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'; FONT-SIZE: 8pt; mso-ascii-theme-font: minor-latin; mso-hansi-theme-font: minor-latin; mso-bidi-theme-font: minor-latin; mso-bidi-font-weight: bold">.</SPAN></SPAN><SPAN
style="FONT-FAMILY: 'Calibri','sans-serif'; FONT-SIZE: 8pt; mso-ascii-theme-font: minor-latin; mso-hansi-theme-font: minor-latin; mso-bidi-theme-font: minor-latin; mso-bidi-font-weight: bold">
<SPAN class=SpellE><SPAN class=GramE>asume</SPAN></SPAN> los <SPAN
class=SpellE>riesgos</SPAN><BR>This posting is provided "AS IS" with no
warranties, and confer no rights. You assume all risk for your use.<BR>-- <SPAN
style="COLOR: #1f497d; mso-themecolor: text2"><o:p></o:p></SPAN></SPAN></P></DIV><BR><BR><BR>"David"
&lt;&gt; escribió en el mensaje de
noticias:<BR>&gt; Buenas a
Todos.<BR>&gt; <BR>&gt; Estoy haciendo chequeos a todos los servidores. TEnemos
2 de ellos que solo <BR>&gt; sirven para hacer de host de mà¡quinas virtuales.
Estan fuera de dominio, pero <BR>&gt; en el mismo rango de red que el dominio.
DEspues de hacer limpieza, <BR>&gt; sorprendentemente incluso con servidpores
actualizados, esots dos servidores <BR>&gt; tienen el conflicker.c y despus de
pasar todas las herramientas que tengo <BR>&gt; dice que lo elimina parcialmente
pero cuando reinicio el servidor y vuelvo a <BR>&gt; pasarlo el conflicker sigue
ahà­. Como puede ser posible que con todas las <BR>&gt; actualizaciones estos dos
servidores sigan infectados.<BR>&gt; Hay algàºn método realmente eficaz para
eliminarlo, aunque sea de forma <BR>&gt; manual???<BR>&gt; Muchas
Gracias.<BR>&gt; <BR>&gt; David</BODY></HTML>

=_NextPart_000_00F3_01C9C72F.0B0B2580--

Preguntas similares