Comienzan los ataques a Windows XP/2000

jiXo
0 0 123
Noticias » Tecnología
Si usas Windows XP/2000/NT y no instalaste el parche de seguridad que comentamos la semana pasada en esta noticia posiblemente hayas sido infectado por el nuevo gusano MSBLAST, que entre otros efectos (como preparar un ataque masivo el día 16 contra el servicio WindowsUpdate de Microsoft) hará que tu PC se reinicie constantemente.

Los pasos para limpiar un equipo infectado son los siguientes:[list=1][*]Desconectar el sistema de la red.
[*]Detener el proceso creado por el gusano denominado /msblast.exe/ desde el *Administrador de Tareas de Windows*.
[*]Eliminar la clave del Registro creada por el gusano: HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\Run
[*]Borrar el archivo binario (msblast.exe) y el archivo empaquetado (MSBLAST.EXE-09FF84F2.pf) del sistema.
[*]Activar un cortafuegos (el firewall de Windows XP es suficiente).
[*]Instalar el parche[/list=1]Tenéis más información en la nota de seguridad de UNAM y en Hispasec.
123 comentarios
  1. Pada
    decir que ami personalmente no se me reiniciaba, sino que por ejemplo cuando queria abrir un programa de grabacion (nero, primodvd...) me daba un error de memoria insuficiente.

    otra cosa que me pasaba es que no me funcionaba el ctrl+c ctrl+v para copiar y pegar, otra cosa que no me dejaba mover archivos de mi disco duro de una carpeta a otra y tampoco si pinchaba un link de una web no me abria el explorador para cargarlo en una ventana nueva, sino que tenia que abrir yo un nuevo explorador y escribir esa direccion a mano.

    ahora he instalado el parche y borrado eso del registro de windows y ya volvio todo a la normalidad ;)
  2. ado
    Ayer me lo preguntaba un "amigo"... le dí el enlace de la notícia anterior, de cuando publicaron el parche...

    Lo bueno es que siempre me dice que parece que solo conozca esta página. En fín, si se dignase a pasar por aquí de vez en cuando esas cosas le pasarían menos.
  3. Lionel Hutz
    como puedo saber si tengo la version del xp de 32 o 64 bits???
  4. Stygies7
    sera la version Home la 32 bit y la Professional la de 64 bit?
  5. Sabio
    A veces pienso que la gente se aburre mucho... estan reprimidos en algun cuchitirl con un PC y dicen: "que puedo hacer ahora?" y acaba inventando un virus para molestar y joder a la gente...

    QUE ASCO, estoy de los Worms hasta los mismisimos **********
  6. Nori-P
    Si no me equivoco tanto la Home como la Professional son de 32bits, y las de 64bits son para otros systemas no x86

    P.D. A mi me salia a los 2 minutos o asi un mensaje del rpc diciendo q al minuto se me apagaria v_v
  7. Sagitario
    Escrito originalmente por Pada
    decir que ami personalmente no se me reiniciaba, sino que por ejemplo cuando queria abrir un programa de grabacion (nero, primodvd...) me daba un error de memoria insuficiente.

    otra cosa que me pasaba es que no me funcionaba el ctrl+c ctrl+v para copiar y pegar, otra cosa que no me dejaba mover archivos de mi disco duro de una carpeta a otra y tampoco si pinchaba un link de una web no me abria el explorador para cargarlo en una ventana nueva, sino que tenia que abrir yo un nuevo explorador y escribir esa direccion a mano.

    ahora he instalado el parche y borrado eso del registro de windows y ya volvio todo a la normalidad ;)


    Me pasa lo mismo, excepto los programas de grabacion que no los tengo instalados... voy a descargar el parche... puto worm hijo de puta... ratataaaa
  8. Anonymous
    decir que ami personalmente no se me reiniciaba, sino que por ejemplo cuando queria abrir un programa de grabacion (nero, primodvd...) me daba un error de memoria insuficiente.

    otra cosa que me pasaba es que no me funcionaba el ctrl+c ctrl+v para copiar y pegar, otra cosa que no me dejaba mover archivos de mi disco duro de una carpeta a otra y tampoco si pinchaba un link de una web no me abria el explorador para cargarlo en una ventana nueva, sino que tenia que abrir yo un nuevo explorador y escribir esa direccion a mano.

    ahora he instalado el parche y borrado eso del registro de windows y ya volvio todo a la normalidad


    A mi me pasaba lo mismo que a ti PADA, pero lo mio es mas extraño todavia, porque no tenia ningun archivo BLAST en el ordernador ni ninguna clave dentro del registro.

    En fin, a estos de m$ les tenian k dar + kaña.
  9. cholito
    El problema de copiar,pegar, no poder abrir ventanas del iexplorer desde otra, etc.... es por q en windows 2000, se cuelga el proceso svchost.exe, gracias a este gusano xD.
    Bajando el parche de seguridad se soluciona el problema

    NOTA:De la gente q conozco con Win2000, a ninguno se le reiniciaba el pc.
  10. bonafide
    Le ha pasado a un colega y sabia que era un gusano.Le reniciaba todo el rato,y daba errores de process host y cosas asi.

    A ver si esta tarde se lo saco,porque no puede encender el Pc
Ver más comentarios »