RPCSS.EXE consume 100% recursos proc. recetas Microsoft no funcionan

01/05/2004 - 20:19 por sr_cairo | Informe spam
Si alguien sabe algo al respecto agradecere muchisimo una mano...

Mi server evidentemente fue victima de una taque a la vulnerabilidad via
puerto UDP 135 del tristemente celebre RPCSS.EXE..., bien, ya entiendo lo
que paso pero ahora quiero solucionar el asunto, pruebo las recetas
Microsoft de reinstalar el SP6a pero ni noticias de la solucion, no se
como hacer para que el RCPSS deje de procesar los datagrmas erroneos que
segun la info que encontre estan haciendo entrar en loop al servicio de NT
en cuestion, aplico tambien las ultimas actualizaciones del caso para el
problema pero el asunto sigue sin mejorar..., tengo que reinstalar NT
Server otra vez de cero???, por favor que alguien me de una buena
noticia..., gracias a todos los que lean este post y suerte...
 

Leer las respuestas

#1 markjodd
10/05/2004 - 06:34 | Informe spam
Sr Cairo wrote:

Si alguien sabe algo al respecto agradecere muchisimo una mano...

Mi server evidentemente fue victima de una taque a la vulnerabilidad via
puerto UDP 135 del tristemente celebre RPCSS.EXE..., bien, ya entiendo lo
que paso pero ahora quiero solucionar el asunto, pruebo las recetas
Microsoft de reinstalar el SP6a pero ni noticias de la solucion, no se
como hacer para que el RCPSS deje de procesar los datagrmas erroneos que
segun la info que encontre estan haciendo entrar en loop al servicio de NT
en cuestion, aplico tambien las ultimas actualizaciones del caso para el
problema pero el asunto sigue sin mejorar..., tengo que reinstalar NT
Server otra vez de cero???, por favor que alguien me de una buena
noticia..., gracias a todos los que lean este post y suerte...



Con respecto a tu peticion de ayuda te recomiendo instalarte un firewall
(el ZONEALARM estaria bien lo encontraras buscando en el google) y
bloquear el acceso a ese servicio que te aparecera como Distributed COM
Services (que es lo mismo que RPCSS.exe) lo bloqueas y ya mas nunca
entraran por ahi. Una vez instalado esto deberas tener un buen antivirus
instalado y actualizado con el cual haras un scan completo en modo a
prueba de fallos (te recomiendo el NOD32 (que puedes buscarlo en el
google) pero si no lo consigues que lo dudo utiliza en tonces el McAfee
que de los comunes es el mejor antitroyano) y todo debera solucionarse sin
formatear la maquina. Recuerda al descargar ya sea el antivirus o el
firewall de internet no olvides actualizarlo primero antes de hacer el
scan te lo repito para que no se te olvide espero que esto te sirva

Preguntas similares