¿Qué son Lovesan y Helkern?

asustado · Mensaje por **asustado** » 30 Oct 2005, 21:41

Mi antivirus detecta (y repele) ataques con estos dos nombre. ¿que son exactamente? vienen a oleadas, es decir, pueden realizar más de 20 ataques en un minuto y sin visitar páginas raras....

Mensaje por **maura63** » 30 Oct 2005, 21:51

UTILIDADES

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Despues actualiza tu equipo con windows update.

Saludos

maura63

Mensaje por **msc hotline sat** » 31 Oct 2005, 07:05

Y complementando la correcta solucion aportada por Maura63, indicar que estos dos virus intentan atacar desde maquinas infectadas, las que encientren en la Red )Internet) por IP, razon por la cual es muy importante tener los parches actualizados, para cerrar las vulnerabilidades que aprovechan.

Los prts de intrusion que utilizan las principales familias de virus por IP son:

Slammer (Helkern) ---UDP Port 1434

Blaster, Lovsan, RPCDCOM Port NetBios 135

Sasser, y desbordamiento LSASS TCP 445

Mas informacion sobre el HELKERN (Slammer):

http://www.vsantivirus.com/sqlslammer.htm

Mas informacion sobre el LOVESAN (LOVSAN, Blaster):

http://www.vsantivirus.com/faq-lovsan.htm

saludos

ms, 31-10-2005