NUEVA VERSION DEL ELIRPCA.EXE 4.7 PARA CONTROL DE MAS GAOBOT

[msc hotline sat]

Además de haber añadido el control del SVCHOST del Cycle al ELIRPCA.EXE, ya con la v 4.6 para los casos en que se quiera controlar el SVCHOST, propio de gusanos que entran por el DCOMRPC, aunque este entra por la vulnerabilidad LSASS, controlada por el parche de Micorosft MS04-011, además de controlarse con la utilidad propia para los gusanos que entran poir el TCP445 aprovechando el desbordamiento de buffer del LSASS, y el gusano GAOBOT.worm.G que utiliza el nombre de AVUPDCHK.EXE, tambien con la v 4.7 se controla en GAOBOT.worm,F para el que utiliza fichero de nombre MSGFIX.EXE,



Además, a partir de esta version de ELIRPCA, esta utilidad ya es independiente del REGEDIT para la edicion y restauracion del registro de sistema, pues hemos desarrollado nuestro propio editor de registro incluido en la utilidad.





Para descargar la utilidad, :



http://www.zonavirus.com/descargas/EliRPCA.exe



saludos



ms, 13-05-2004