Ayuda sasser g

[Brian]

Hola soy nuevo en el foro y me gustaria saber si alguien sabe como poder eliminar la nueva version del virus sasser o sea el SASSER G ... por lo que he leido y tal no hay ninguna soluciopn ni parche concreto a ver si sabeis algo ...

GRacias por adelantado



Un saludo ...

[flacoroo]

para empezar debes tener a lamano los parches MS04-011 y MS04-012 para que los instales y no vuelvan a entrar, esos parches los bajas desde http://www.microsoft.com , bajate esta utiliadad para eliminar el sasser y restaure lo que haya afectado....ahi te dejo el link para que lo bajes...



https://foros.zonavirus.com/viewtopic.php?t=605

https://foros.zonavirus.com/viewtopic.php?t=796



nos dices como te fue...

[Brian]

Gracias por la respuesta pero me da error en uno de los dos parches (Security Update for Windows XP (KB835732 )) diciendo que la ubicacion update/update.exe no es una aplicacion de win 32 valida ... Hago algo mal o que puede ser ? Saludoss!

[flacoroo]

ok te doy un link donde tambien puedes bajarla...solo ponla en BUSCAR



http://www.microsoft.com/en/us/default.aspxspain/technet/recursos/servicepacks.asp#disponibles

[Brian]

Gracias ahora parece que si ... pero parece que ahora he podido parar el virus o al menos no se ha reproducido hasta el momento desde que he instalado el PER antivirus en version de prueva ... puede ser que este antivirus pueda parar esta nueva version del sasser o es solo casualidad?



Gracias por atenderme y saludos ...

[msc hotline sat]

Las actualizaciones de todos los antivirus van controlando los nuevos virus que aparecen a diario, por esto lo mas importante es mantenerlos actualizados.



Pero además tan importante como ello es mantener al día los parches de seguridad de microsoft, como se le indicaba en post anteriores, pero lo mas recomendable es actualizarlo a través del windowsupdate, entrando en el internet Explorer, Herramientas, windowsupdate y alli que busque los parches no instalados y qie los instale.



Otra utilidad que le puede ser de interés es la E·LILSA.EXE, que permite bloquear el intento de intrusion por el port TCP445 y evitar el shutdown a los 60 segundos, que provocan todos los que aprovechan esta vulnerabilidad de Microsoft, Sasser, Korgo, Cycle por un total de unos 50 actualmente. Vea las indicaciones y prubela:



https://foros.zonavirus.com/viewtopic.php?t=737



Vea mas informacion sobre la nueva variante G del Sasser encastellano en:



http://securityresponse.symantec.com/region/mx/techsupp/avcenter/venc/data/la-w32.sasser.g.html



y McAfee tambien lo contrtola desde DAT 4388;



http://vil.nai.com/vil/content/v_127697.htm



Por último, recuerda que este virus instala una variante del NETSKY, por lo cual debes eliminar los dos:


[quote="Symantec"]
Deja una copia de los siguientes archivos y los ejecuta:



%Windir%\skynet.cpl

%Windir%\comp.cpl



Nota: Estos archivos son detectados como W32.Netsky.AC@mm.
[/quote]



saludos



ms, 1-.09-2004[/quote]