rpc

estas confundiendo a la gente que busca esperanzas donde no las hay
"Matías" escribió en el mensaje
news:

aqui hay una herramienta muy util y gratis para borrar de nuestra pc el
W32.Blaster.Worm

>>>>>>>>>>>>>>>>>

http://securityresponse.symantec.co...xBlast.exe

<<<<<<<<<<<<<<<<<<<<

igual tenes que bajarte todos los update de win xp

Saludos Matías

"barbara" escribió en el mensaje
news:009c01c364f2$1927fc60$
al conectarme a internet me sale un mensaje y se me apaga
el ordenador en un minuto debibo al sistema rpc¿qhago?

No se si me molesta más los que preguntan sin tomarse el trabajo de investigar primero si ya tienen
la respuesta o la letanía de los que responden como autómatas con esos mensajes prefabricados.

Saludos,



"M a n u e l F." <manuelfo en ono.com> wrote in message
news:

Si te aparece un mensaje como este...

****************************************
"Se esta apagando el sistema. Guarde todo trabajo en curso y cierre la
sesion. Se perdera cualquier cambio que no haya sido guardado. El apagado ha
sido iniciado por NT AUTHORITY\SYSTEM

Tiempo restante de apagado: 00.00.XX

Mensaje: Windows debe reiniciar ahora porque el servicio Llamada a
procedimiento remoto (RPC) termino de forma inesperada.
****************************************

... es que han entrado en tu equipo aprovechando una vulnerabilidad en el
sistema. Esta vulnerabilidad ya estaba corregida por Microsoft mediante un
parche desde el dia 17 de Julio pasado. Con el parche instalado o
simplemente con el firewall de XP activado no deberias haber tenido
problemas. Pero si no ha sido asi, es decir, si no tenías el parche aplicado
y/o el firewall activado y te ha aparecido el mensaje anterior, la SOLUCION
OPTIMA es:

- Desconectar el cable que te da conexión a internet
- Formatear
- Instalar XP
- Nada mas instalar: ACTIVAR EL FIREWALL de XP (propiedades de la conexion a
Internet, pestaña "avanzadas", marcar "proteger mi equipo")
- Conectar el cable que te da conexion a internet
- Aplicar TODOS los parches desde Windows Update
(windowsupdate.microsoft.com), especialmente este parche:

http://download.microsoft.com/downl...P-KB823980
-x86-ESN.exe

¿Formatear o no formatear?
Sí, formatear, por la sencilla razon de que tu maquina ha estado expuesta a
que te introduzcan cualquier virus: los conocidos "msblast", "rpcsdbot.a" y
todas las variaciones aparecidas, pero ¿y los desconocidos? En el grupo
es.comp.hackers, algunos imbeciles se jactan de haber introducido virus
(concretamente troyanos) de su propia cosecha, normalmente indetectables por
los antivirus. Asi, insisto, la solución optima pasa por formatear. Utilizar
unicamente las herramientas de eliminacion de los virus conocidos y
detectables es una irresponsabilidad.

Informacion Adicional

Responsabilidad y educación del Internauta
http://www.vsantivirus.com/lz-domino.htm

Microsoft

http://www.microsoft.com/downloads/...amp;Displa
yLang=es

http://www.microsoft.com/spain/tech...032-IT.asp

Antivirus (Virus MSBLAST y RPCSDBOT.A)
http://www.vsantivirus.com/lovsan-a.htm
http://www.vsantivirus.com/lovsan-b.htm
http://www.vsantivirus.com/lovsan-c.htm
http://www.vsantivirus.com/randex-e.htm
http://www.vsantivirus.com/randex-f.htm
http://www.vsantivirus.com/fresh20-a.htm
http://www.alerta-antivirus.com/vir...s.html?cod(80

http://www.alerta-antivirus.com/vir...s.html?cod(84&PHPSESSID=fd3d1a06bf9807d5ad252f93
2ae353ee

http://www.alerta-antivirus.com/vir...s.html?cod(86

http://www.alerta-antivirus.com/vir...s.html?cod(89&PHPSESSID=6cad23c6f4ddee23057364bd
0542f74d

http://www.alerta-antivirus.com/vir...s.html?cod(87&PHPSESSID=6cad23c6f4ddee23057364bd
0542f74d

http://www.trendmicro.com/vinfo/vir..._MSBLAST.A
http://www.trendmicro.com/vinfo/vir...RPCSDBOT.A
http://www.pandasoftware.es/virus_i...t=det&
http://vil.mcafee.com/dispVirus.asp?virus_k0547
http://www.symantec.com/avcenter/ve....worm.html
http://www.perantivirus.com/sosviru...sblast.htm
http://www.enciclopediavirus.com/vi...s.php?idI7
http://www.sophos.com/virusinfo/ana...stera.html
http://www3.ca.com/solutions/collateral.asp?CT'081&CIDH952

JM Tella Llop el pasado dia 6 de Agosto
Aviso previo al caos:

http://groups.google.com/groups?hl=...a4OmNEXDHA
.1940%40TK2MSFTNGP10.phx.gbl#link1

Artículo sobre el exploit:

http://worldseth.sytes.net:8000/articulos/archivos/jose_manuel_tella/vulnerabilidad_explotacion_rpc.
pdf

C&P Post Virus RPC v2.10

Saludos,

Manuel F.


"barbara" escribió en el mensaje
news:009c01c364f2$1927fc60$
al conectarme a internet me sale un mensaje y se me apaga
el ordenador en un minuto debibo al sistema rpc¿qhago?