NUEVA VERSION DEL ELIRPCA.EXE 4.7 PARA CONTROL DE MAS GAOBOT

Cerrado
Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 93652
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

NUEVA VERSION DEL ELIRPCA.EXE 4.7 PARA CONTROL DE MAS GAOBOT

Mensaje por msc hotline sat » 13 May 2004, 19:00

Además de haber añadido el control del SVCHOST del Cycle al ELIRPCA.EXE, ya con la v 4.6 para los casos en que se quiera controlar el SVCHOST, propio de gusanos que entran por el DCOMRPC, aunque este entra por la vulnerabilidad LSASS, controlada por el parche de Micorosft MS04-011, además de controlarse con la utilidad propia para los gusanos que entran poir el TCP445 aprovechando el desbordamiento de buffer del LSASS, y el gusano GAOBOT.worm.G que utiliza el nombre de AVUPDCHK.EXE, tambien con la v 4.7 se controla en GAOBOT.worm,F para el que utiliza fichero de nombre MSGFIX.EXE,



Además, a partir de esta version de ELIRPCA, esta utilidad ya es independiente del REGEDIT para la edicion y restauracion del registro de sistema, pues hemos desarrollado nuestro propio editor de registro incluido en la utilidad.





Para descargar la utilidad, :



http://www.zonavirus.com/descargas/EliRPCA.exe



saludos



ms, 13-05-2004

Cerrado

Volver a “ALERTAS VIRICAS y utilidades de eliminacion”