Para los mas adelantados...

07/07/2004 - 10:56 por Sergio P | Informe spam
Tuve en mi pc el virus Sasser (y eso que tenia ultimas actualizaciones
antivirus al dia etc etc..) bueno el caso es que lo quite pero mi pc sigue
generando trafico multicast a traves del puerto 135 a todos los de misma
red. Se supone q eso lo he bloqueado con mi firewall de modo que ya no envio
mas paquetes de ese tipo, pero el problema persiste ya que quisiera saber
que servicio/aplicacion esta haciendo eso (mirando con tasklist uno a uno no
se ve claramente)...Muchas gracias de antemano.
 

Leer las respuestas

#1 Enrique [MVP Windows]
07/07/2004 - 13:06 | Informe spam
¡Maldito Sasser!

Si has sido infectado por Sasser quiere decir que has estado expuesto a la conocida vulnerabilidad
del LSASS, por lo que te ha podido entrar cualquier cosa además del virus. La recomendación básica y
general que encontrarás en este foro es la de formatear la partición del sistema e instalar de nuevo
Windows XP, y cambiar todas tus passwords, no solamente por motivos de seguridad, sino también
porque después de esta invasión, los sistemas ya no funcionan igual, hecho que hemos podido
constatar en este foro, y, posiblemente, el error que tienes ahora no tenga nada que ver con el
virus (o sí).

Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Normas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas
http://www.microsoft.com/communitie...fault.mspx

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"Sergio P" escribió en el mensaje news:9VOGc.2156$
Tuve en mi pc el virus Sasser (y eso que tenia ultimas actualizaciones
antivirus al dia etc etc..) bueno el caso es que lo quite pero mi pc sigue
generando trafico multicast a traves del puerto 135 a todos los de misma
red. Se supone q eso lo he bloqueado con mi firewall de modo que ya no envio
mas paquetes de ese tipo, pero el problema persiste ya que quisiera saber
que servicio/aplicacion esta haciendo eso (mirando con tasklist uno a uno no
se ve claramente)...Muchas gracias de antemano.

Preguntas similares