Firewall xp

"...y segun he leido en este foro la solucion mas efectiva es cortar por lo sano,pero le han dicho

los
informaticos en el trabajo que no hace falta que ellos le pueden eliminar el virus sinformatear
???????? la verdd qie no me fio mucho pero..."


- eliminar el virus Blaster es la cosa más fácil del mundo. El problema no es el Blaster. Una vez
que el virus ha entrado en el equipo, quiere decir que has estado expuesto a la vulnerabilidad del
RPC/DCOM. Pero quién nos asegura que no ha modificado nada del sistema operativo, o peor aún, que
algún malintencionado no se haya colado en tu sistema y haya hecho lo que ha querido. Se han dado
muchos casos de infecciones de Blaster que, después de haber sido eliminado, las máquinas ya no han
funcionado igual. No se haafirmado, pero estoy seguro que Blaster crea errores irreparables de muy
diversa índole.

Siento decirte ésto, pero se hace MUY NECESARIO, sólo en este caso particular de la vulnerabilidad
del RPC/DCOM, formatear la partición del sistema y volver a instalar en limpio el sistema operativo,
salvando previamente toda la documentación relevante. Obviamente por razones de seguridad.

Si has tenido datos sensibles, y sabiendo que te han podido instalar un keylogger y que todas tus
páginas seguras están viajando por la red de forma pública, iguamente sabiendo que todas tus
passwords (incluidas las del correo, de tu maquina y de tu red) están ya a disposición de otros
el no tomar acciones inmediatamente es "temerario".

Eliminar el virus es lo de menos y es una tontería, pero existe un problema mucho más serio. Léete
ésto:

http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm
http://iblnews.com/noticias/08/84812.html

Léete también esta web, especialmente los textos en ROJO:
http://www.vsantivirus.com/lovsan-a.htm

Y esta otra, también,
http://www.vsantivirus.com/faq-lovsan.htm#11

¿Aún te quedan dudas sobre el peligro real de la vulnerabilidad del RPC/DCOM?
Ya no estamos hablando de virus...

"... como puede haber entrado ese virus si mi hermano nunca lo ha conectado a internet,solo

nosotros el otro dia pero ya digo que antes de entrar active el cortafuegos..."


- pues en algún momento ha entrado el Blaster. Activar el firewall de Windows XP no es suficiente,
sin el parche necesario. Es importante actualizar el sistema contra esa vulnerabilidad, si es
posible, sin conexión a la red.

"... ademas le dicen a mi hermano que eso le pasaria por no tener actualizado el firewall que lleva

xp...se puede actualizar ?."


- no, el firewall no se actualiza, se actualiza el sistema operativo, mediante el servicio de
actualizaciones automáticas, o directamente desde Windows Update,
http://v4.windowsupdate.microsoft.c...efault.asp

"... 2 blaster y un tal gatorque nose que es..."

- gator es un spyware. Además de tener un buen antivirus actualizado, se hace necesario disponer de
algún programa anti-spyware, como Ad-aware, www.lavasoftusa.com



Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"Manuel" escribió en el mensaje news:7Qlob.61000$
Pues solo nos faltaba el Blaster.

este probemilla le dicen a mi hermano que le ha ocurrido por no actualizar
el firewall de xp,el otro dia decio actualizar algunos progromas etc..desde
la red y antes de conectarlo le active el firewall que lleva el xp,ademas vi
que tenia el Norton antivirus residente(2003) aunque me parece que sin
actualiza este,y vaya narices que al entrar en internet con una conexion de
banda ancha,¡¡¡¡¡¡horror!!!! sale el dichoso aviso de que se va a reiniciar
el ordenador,actualizamos el antivirus y nos detecto 2 blaster y un tal
gatorque nose que es,en definitiva y segun he leido en este foro la
solucion mas efectiva es cortar por lo sano,pero le han dicho los
informaticos en el trabajo que no hace falta que ellos le pueden eliminar el
virus sin formatear???????????? la verdd qie no me fio mucho pero...y otra
pregunta es como puede haber entrado ese virus si mi hermano nunca lo ha
conectado a internet,solo nosotros el otro dia pero ya digo que antes de
entrar active el cortafuegos,ademas le dicen a mi hermano que eso le pasaria
por no tener actualizado el firewall que lleva xp...se puede actualizar ?.
Saludos