Nuevo Gusano Sasser.A

Desde luego es peligroso este Sasser y infecta muy deprisa, pero hoy 1/05/2004 ha salido Sasser.B :S y se infecta mucho mas rapido, (o almenos eso veo yo, pues he sido infectado y muchos contectos del msn tmabien en cambio dl sasser.a aunque haibaleido alguna cosa no me entro). Todo lo que has dicho con el Sasser.B tambien ocurre (aunque a veces AVSERVE.EXE es llamado AVSERV2.EXE (estan en c:/windows) y aunque lo borres manualment reaparece porque en c:/windows/system haty unos exe con esta forma, (numero cualquiera)_up.exe (x ej: 34934_up.exe) y estos, auqnue los borres x MS-DOS (ya que po windows no deja ya que estan siendo ejecutados) luego al reiniciar, reaparecen, yo lo he podido borrar gracieas al Panda Titanium 2004.

Suerte a aquellos que les hay entrado ;)

¿kiere esto decir ke este parche para el sasser es uno de los ke hay ke guardar en un disco como hay ke hacer con el del blaster en el caso de ke formatees el ordenata para poder enchufarte a internet y bajar los updates del win ANTES de ke te entre?

lo pregunto mas ke nada porke si este parche ya venia en el pack de abril como parece ke han dicho por ahi, eso esta genial y tal si ya lo tienes instalado, pero ke pasa al formatear, ¿hay ke guardar este parche bajo llave como el del baster?

alguien puede arrojar luz sobre semejante asunto? :P

Anda que si me sale el cartelito habría tardado un rato en pisparme :P

Comentar que si, que es un parche como el del blaster es decir si formateas y conectas a internet sin ponerlo vuelves a coger el Sasser. Yo personalmente ya tengo 6 parches guardados para Blaster, Nachi y Sasser, que lo he cogido hoy (de los primeritos oche, jeje). Por si sirve de ayuda lo he eliminado primero instalando el parche, luego pasandole el antivirus y borrando los archivos infectados y quitando la entrada del registro para que no se ejecute en cada inicio.
Finalmente comentar que a pesar de que en la web www.alerta-antivirus.es lo califican como de peligrosidad baja, a mi me ha inutilizado el pc totalmente no podia ejecutar ningun programa y no me respondia el sistema para nada mientras que me daba continuos errores de que no habia memoria virtual suficiente. Tb me ha provocado un reinicio al mas puro estilo Blaster. Ánimo y duro con él!

Es increible, es la 1º infección que tengo en 6 años, pero si tengo el Sygate bien configurado!!...me salvé del Blaster, pero de este no. Uso el Norton, al reiniciar el ordenador me lo detectaba, pero no lo podía eliminar, he tenido que quitarlo del registro, reiniciar, y entonces ya si que ha podido quitarlo el norton haciendo un escanéo (el auto-protect del norton no lo ha detectado, aunque seguía en disco).

¿Cómo han reaccionado vuestros antivirus?...el Norton me ha decepcionado bastante. ¿qué tal con el Panda?

Me ha sorprendido mucho es gusano....pero ¿cómo me ha podido infectar?, si paso todos los scaners bien...en fin

Saludos

La actualización para el sasser que esta en microsoft microsoft.com/es-es sustituye a la publicada anteriormente (link roto)

Asi que si teneis esta ultima descargada, para una instalación posterior o la instalación en otro equipo la podeis borrar (que no desintalar)

Creo que va a superar al Blaster en propagación.....

El proceso generado por avserve.exe empieza a comerse memoria y consumo de CPU.

Si no os deja hacer nada el dichoso gusano, matad el proceso (Ctrl+Alt+Supr -> avserve.exe -> Terminar proceso) y parchead o lo que haga falta.

Suerte.

Por favor, la gente que no se duerma en los laureles y que se ponga al día con los parches. Así se ahorrará muchos dolores de cabeza (o la mayoría).

He mirado los procesos que estan funcionando y los que se cargan al iniciar (lo he mirado en el registro) y no hay ni rastro de procesos sospechosos. En c:\windows tampoco hay ningun fichero correspondiente a este virus.

Hace falta estar infectado o puede saltar el error en lsass a traves de algun exploit remoto distinto? Porque hasta que puse el parche (ahora ya no), saltaba el error y trastocaba la conexion (se volvia muy inestable), pero ahora ya no y, repito, ni rastro de virus.

Ayer (después de ver el Depor-B vencer al RM) se me apagaba el windows XP (el AUTHORITY/SYSTEM, me salía y se apagaba al minuto), hoy no arranca esa partición ¿?.

Desde otra partición (W2000) noto que el sistema update de MS no me permite actualizar por un error.

Estoy bajando varios parches tanto para W2000 como XP, pero quisiera saber si hay ya algún antivirus disponible (mejor gratuito) para no tener que estar bajándome y probando.

¿El ActiveScan de Panda podrá hacer algo?

Saludos y suerte.

¿Cómo se me habrá ocurrido borrar la partición de Linux/Mandrake la semana pasada?, Gili...

tengo tres ordenadores, uno siempre conectado al cable, otro "virgen" no lo conecto nada más que al enchufe de la electricidad y un tercero con el que hago experimentos, pues bien, con este ultimo, cogí y le metí un xp profesional, sin services packs, ni updates y sin ningun programa.

Primero de todo para este experimento, hago un punto de restauración del sistema cuando esta "virgen".

lo conecté al cable-modem y no tardó ni tres minutos cuando me apareció un hermoso cartelón que en inglés me advertía de que mi sistema operativo no estaba actualizado y que necesitaba hacer "noseque", no me dió tiempo a ver más ya que se cerró el sistema operativo y cada vez que reiniciaba volvía a salir el aviso.

Quito la conexión a la red y reinicio de nuevo, y ya no me aparece el aviso y windows funciona bien, conecto el cable-modem y aparece casí enseguida el aviso y se reinicia de nuevo.

Quito de nuevo la conexión a la red, reinicio de nuevo, voy al punto de restauración donde estaba virgen el xp, activo el firewall del windows xp, conecto el cable-modem y ....

!tachan!, ya no se le ha vuelto a ver el pelo más al cartelito y ya no hay más reinicios.

Osea que la cosa es tan simple como poner un simple firewall.

Obviamente si poneis un antivirus la cosa irá mejor.

Y si ya actualizaís windows, la leche vamos.

He estirpado el virus, en mis paticiones w2000 y XP, pero el servicio de actualización de MS no me funciona ¿Está estropeado o es un problema mío?.

Y eso que borro todos los archivos temporales del explorer y coolkies por si fuera eso, pero nada.

¿Es cosa de MS o es cosa mía?, bueno al menos ahora no se me desconecta el PC.

Gracias y saludos.

Yo, en septiembre cuando el pc del curro de mi padre se infectó en el blaster, le activé el "peazo" de cortafuegos que lleva el propio XP. Así que cuando veo el aviso de estos "viruses", me entra la risa floja: jisjis...

Saludos 8)
P.D: La conexión del curro es por modem.