solucion al probleme de NT AUTHORITY\SYSTEM

a ver si nos enteramos el virus no es preocupante. Simplemente usa una vulnerabilidad que puedo usar yo tambien. Me descargo el programa dcom_final de http://cyruxnet.com.ar/rpcxploit2.htm#windows lo ejecuto así:

dcom 1 xxx.yyy.zzz.ttt

siendo esa una direccion IP, por ejemplo la tuya. A continuacion ejecuto:

telnet xxx.yyy.zzz.tttt 4444

y ya está, ahora estoy en ti maquina en una sesion de comandos, con el usuario Local System (mas atributos que el administrador).. y sin que tu te enteres te hago lo que quieras..

* te puedo meter un troyanito (echo a medida para que ningun antivirus lo pille) para tomar control de tu maquina cuando quiera..
* Dejarte unas carpetas con prono, protegerlas para que NO pueda verlas nadie. ni el Administrdor y preparar redistirbucion de porno.
* Llevarme tus documentos y correo,...

en fin, lo que me de la gana...

Ahora... dime ¿tu solucion tiene algo que ver con este problema, que es el problema real?...



Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Senorbak" wrote in message news:046601c36114$767d9e10$

el problema de reinicio automatico es devido a un virus
meteros en esta pagina y bajaros en parche
http://www.canalinformatica.net/rpc.htm