Problemas con RPC

06/12/2004 - 22:45 por Mauro! | Informe spam
Quiubo.
tengo un gran problema, al parecer tengo el virus sasser en windows 2003
domain contraler.
ejecuta varias herraminetas para desinfeccion, ademas de verificar con el
parche MS04-11 el contagio pero me indica que no tengo virus, pero aun se
reinicia en forma esporadica similar al estar contagiado con sasser.

help me pls.

El Mauro!
 

Leer las respuestas

#1 jlrambla
12/02/2005 - 10:53 | Informe spam
Buenas, seguramente el problema que tienes no se llama sasser. Hay muchas
aplicaciones que atacan los módulos de RPC y hacen salir la ventana de que tu
sistema se reiniciará en 1 minuto.

Por ejemplo hay un exploit denominado Kaht que realiza esa acción. También
puede ser una aplicación que esté desencadenando acciones sobre el módulo RPC
de esa máquina. La mejor forma de erradicarlo es antivirus en clientes para
que no ejecuten exploits... Firewall en servidor para controlar los accesos
no autorizados contra RPC. De todas formas cuando te pase comprueba mediante
netstat las conexiones que tienes a ver si puedes averiguar de donde proviene
el "posible ataque" si existiera.

"Mauro!" wrote:

Quiubo.
tengo un gran problema, al parecer tengo el virus sasser en windows 2003
domain contraler.
ejecuta varias herraminetas para desinfeccion, ademas de verificar con el
parche MS04-11 el contagio pero me indica que no tengo virus, pero aun se
reinicia en forma esporadica similar al estar contagiado con sasser.

help me pls.

El Mauro!

Preguntas similares