AVISO IMPORTANTE *************** IMPORTANTE ****************

11/08/2003 - 20:59 por JM Tella Llop [MS MVP] · | Informe spam
Si a alguien le sale un mensaje de que el RPC (llamada procedimiento remoto) ha fallado y windows se reiniciará en xx segundos indica que han tomado control de vuestro PC por la red. Es decir, en ese caso, incluso os pueden formatear la maquina tranquilamente: es CONTROL TOTAL con el usuario del sistema (por encima del Administrdor).

Para que esto no suceda:

1) Instalar TODOS los parches de WIndows Update. Uno de ellos es el parche de seguridad MS03-26 de fecha 17 de Julio.
2) Usar siempre el FIREWALL de XP.

De verdad. ya me he cansado de repetir esto. A quien le pase... se lo tiene totalmente merecido.

Jose Manuel Tella Llop
MS MVP - DTS
jmtella@compuserve.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

Preguntas similare

Leer las respuestas

#1 kidmaga
11/08/2003 - 21:18 | Informe spam
Parece que va en serio... me acaba de llamar un cliente que le está pasando
lo mismo...

CUIDADO!!!

K. I. D. M. A. G. A.

comete las pizzas para escribirme..
Mexicali, B.C. México
La ciudad que capturó al sol.
Respuesta Responder a este mensaje
#2 kidmaga
11/08/2003 - 21:18 | Informe spam
Parece que va en serio... me acaba de llamar un cliente que le está pasando
lo mismo...

CUIDADO!!!

K. I. D. M. A. G. A.

comete las pizzas para escribirme..
Mexicali, B.C. México
La ciudad que capturó al sol.
Respuesta Responder a este mensaje
#3 JM Tella Llop [MS MVP] ·
11/08/2003 - 21:20 | Informe spam
joder.. han tomado control de su maquina. El otro dia lo avisé

simplemente con el exploit dcom, teclean:

dcom 1 xxx.yyy.zzz.ttt (un 0 para W2000 y un 1 para XP)
telnet xxx.yyy.zzz.ttt 4444

y entran como LOCAL SYSTEM en sesion de terminal en tu maquina... hacen lo que les da la puta gana (incluso pueden formateartelo aunque sea la unidad de windows) y cuando el otro se ha cansado, te ha metido un triyano o ha hecho loa que le ha dado la puta gana da ese error (y que coste que es un error del exploit dcom, ya que en la version inglesa toman el control y al salirse no falla. Solo falla la española y gracias a Dios al menos ese fallo indica que tu maquina ya ha sido conquistada. A partir de ese momento, tu maquina puede ser ya un centro distribuidor de pornografia, por ejemplo, te pueden haber metido un zombie, etc, etc...

Es decir, a quien le haya pasado, lo tiene bien merecido por dos motivos (y tengo que tener mala hostia para decirlo): uno por no usar o no hacer caso a windowsupdate y otro por no usar firewall.

O sea. a FORMATEAR.. porque no sabes que te han hecho.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Waldín" wrote in message news:%23g%
Muchas gracias :) Me acaba de llamar un amigo justamente para decirme que le
ha pasado eso y no sabía que hacer. Dice que lo apaga y lo enciende y a los
5 minutos vuelve a salir que se apagará...

¿Que hacemos???


"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:
Si a alguien le sale un mensaje de que el RPC (llamada procedimiento remoto)
ha fallado y windows se reiniciará en xx segundos indica que han tomado
control de vuestro PC por la red. Es decir, en ese caso, incluso os pueden
formatear la maquina tranquilamente: es CONTROL TOTAL con el usuario del
sistema (por encima del Administrdor).

Para que esto no suceda:

1) Instalar TODOS los parches de WIndows Update. Uno de ellos es el parche
de seguridad MS03-26 de fecha 17 de Julio.
2) Usar siempre el FIREWALL de XP.

De verdad. ya me he cansado de repetir esto. A quien le pase... se lo
tiene totalmente merecido.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.






Respuesta Responder a este mensaje
#4 JM Tella Llop [MS MVP] ·
11/08/2003 - 21:20 | Informe spam
joder.. han tomado control de su maquina. El otro dia lo avisé

simplemente con el exploit dcom, teclean:

dcom 1 xxx.yyy.zzz.ttt (un 0 para W2000 y un 1 para XP)
telnet xxx.yyy.zzz.ttt 4444

y entran como LOCAL SYSTEM en sesion de terminal en tu maquina... hacen lo que les da la puta gana (incluso pueden formateartelo aunque sea la unidad de windows) y cuando el otro se ha cansado, te ha metido un triyano o ha hecho loa que le ha dado la puta gana da ese error (y que coste que es un error del exploit dcom, ya que en la version inglesa toman el control y al salirse no falla. Solo falla la española y gracias a Dios al menos ese fallo indica que tu maquina ya ha sido conquistada. A partir de ese momento, tu maquina puede ser ya un centro distribuidor de pornografia, por ejemplo, te pueden haber metido un zombie, etc, etc...

Es decir, a quien le haya pasado, lo tiene bien merecido por dos motivos (y tengo que tener mala hostia para decirlo): uno por no usar o no hacer caso a windowsupdate y otro por no usar firewall.

O sea. a FORMATEAR.. porque no sabes que te han hecho.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"Waldín" wrote in message news:%23g%
Muchas gracias :) Me acaba de llamar un amigo justamente para decirme que le
ha pasado eso y no sabía que hacer. Dice que lo apaga y lo enciende y a los
5 minutos vuelve a salir que se apagará...

¿Que hacemos???


"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:
Si a alguien le sale un mensaje de que el RPC (llamada procedimiento remoto)
ha fallado y windows se reiniciará en xx segundos indica que han tomado
control de vuestro PC por la red. Es decir, en ese caso, incluso os pueden
formatear la maquina tranquilamente: es CONTROL TOTAL con el usuario del
sistema (por encima del Administrdor).

Para que esto no suceda:

1) Instalar TODOS los parches de WIndows Update. Uno de ellos es el parche
de seguridad MS03-26 de fecha 17 de Julio.
2) Usar siempre el FIREWALL de XP.

De verdad. ya me he cansado de repetir esto. A quien le pase... se lo
tiene totalmente merecido.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.






Respuesta Responder a este mensaje
#5 Andres!
11/08/2003 - 21:25 | Informe spam
Hola,

Parece tremendo. En otro foro que visito paso a varios lo mismo. Y en este
(sonia) acaba de sucederle.

Saludos,


Andres!
Buenos Aires - Argentina

http://www.geocities.com/aadf


"JM Tella Llop [MS MVP] ·" escribió en el mensaje
news:
Si a alguien le sale un mensaje de que el RPC (llamada procedimiento remoto)
ha fallado y windows se reiniciará en xx segundos indica que han tomado
control de vuestro PC por la red. Es decir, en ese caso, incluso os pueden
formatear la maquina tranquilamente: es CONTROL TOTAL con el usuario del
sistema (por encima del Administrdor).

Para que esto no suceda:

1) Instalar TODOS los parches de WIndows Update. Uno de ellos es el parche
de seguridad MS03-26 de fecha 17 de Julio.
2) Usar siempre el FIREWALL de XP.

De verdad. ya me he cansado de repetir esto. A quien le pase... se lo
tiene totalmente merecido.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.
Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente Respuesta Tengo una respuesta
Search Busqueda sugerida