Mensaje
por msc hotline sat » 28 Ago 2006, 19:36
El Elitriip es una utilidad que abarca tres grandes gamas de virus, los que entran por el agujero del LSASS, los del RPCDCOM y los que entran por comparticion de recursos administrativos
Como sea que para los dos primeros es preciso instalar los parches de microsoft correspondientes (lanzar un windowsupdate), es preciso acceder a internet, y si se está siendo atacado remotamente por alguna de las muchas variantes del Sasser, por tener el mismo rango de IP que un roidenador remoto infectado, el desbordamiento de buffer que provoca el intento de intrusion, provoca un Error de Sistema que hace que windows lance un shutdown a los 60 segundos, lo cual impide la descarga de la actualizacion de los parches.
POr ello contemplamos la posibilidad de cerrar el TCP445, que es el port por donde intenta intrusionar esta familia de virus, logrando tras ello poder acceder a Internet sin riesgo a que el ataque nos afecte, y podamos descargar los parches. Tras ello se arranca normalmente y listos.
Evidentemente eso no psa si ya se tienen actualizados los parches, que no paramos de repetirlo, pero ...
Hay trucos que detienen el shutdown como retrasar una hora el reloj del windows, o lanzar un shutdown -a , pero en nuestra utilidad lo contemplamos para comodidad del usuario
Si tiene algun problema con alguno de estos virus, comentenoslo, que los tenemos todos a raya, de momento :lol:
Saludos
ms, 28-8-2006
Nota : y tambien los SDBOT que entran por recursos administrativos usan el servicio servidor para ello, por lo que con cerrar doichjo TCP445 tambien se logra evitarlo,. Evidentemente, tras reiniciar, ya se abre normalmente dicho port. ms.
msc hotline sat Virus Research Engineer