Dichoso apagado PC

12/08/2003 - 00:22 por GuLpH | Informe spam
Vamos a ver, querido hermano peruano. He seguido los hilos. Y he entendido
perfectamente que el Sr. Tella dijo que era algo que no tenía solución y que
había que formatear. Tan sólo he preguntado el motivo de este error por que
NO lo he visto. Si lo hubiese visto, no preguntaría. Para eso, preferiría
que NO hubiese contestado USTED. Pero muchas gracias por su "educación" y
"respeto".

Para el Sr. Tella. Muchas gracias por contestar, ya había visto los mensajes
y había entendido que había que formatear, tan sólo quería saber por qué
había pasado esto. Si sería algún bug, algún gusano o algo... De momento, he
encontrado la manera de parar el reinicio y me estoy bajando un parche.
Funcionará??? No lo sé... Pero lo intentaré porque aún no tengo el windows
2000 (el xp venía con el software del ordenador y no me hace mucha gracia).

Puede que quizá no me sirva de nada... pero a los que quieran intentarlo...

Cuando aparezca la ventana del error y da el minuto para después reiniciar:
en la línea de comandos se escribe "shutdown -a" (Sin comillas) y la ventana
se cerrará.

Solucion apagado PC ->


http://www.microsoft.com/spain/tech...026-IT.asp

Enlace alternativo -> http://www.ayuda-es.net/~orby/WindowsXP.exe


Sr. Tella... gracias de nuevo. Ya escribiré a ver si me va bien o no... ;)
Por cierto... sigo las news con la periodicidad que me es posible, si
advirtió de un bug y no me enteré... siento haber llegado tarde... Infinitas
gracias de todas maneras...

Preguntas similare

Leer las respuestas

#1 JM Tella Llop [MS MVP] ·
12/08/2003 - 00:26 | Informe spam
No solo advertí yo. Advirito el propio MS

Y por cierto... ¿el firewall desactivado?.. eso indica inteligencia !!!!

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.





"GuLpH" wrote in message news:
Vamos a ver, querido hermano peruano. He seguido los hilos. Y he entendido
perfectamente que el Sr. Tella dijo que era algo que no tenía solución y que
había que formatear. Tan sólo he preguntado el motivo de este error por que
NO lo he visto. Si lo hubiese visto, no preguntaría. Para eso, preferiría
que NO hubiese contestado USTED. Pero muchas gracias por su "educación" y
"respeto".

Para el Sr. Tella. Muchas gracias por contestar, ya había visto los mensajes
y había entendido que había que formatear, tan sólo quería saber por qué
había pasado esto. Si sería algún bug, algún gusano o algo... De momento, he
encontrado la manera de parar el reinicio y me estoy bajando un parche.
Funcionará??? No lo sé... Pero lo intentaré porque aún no tengo el windows
2000 (el xp venía con el software del ordenador y no me hace mucha gracia).

Puede que quizá no me sirva de nada... pero a los que quieran intentarlo...

Cuando aparezca la ventana del error y da el minuto para después reiniciar:
en la línea de comandos se escribe "shutdown -a" (Sin comillas) y la ventana
se cerrará.

Solucion apagado PC ->


http://www.microsoft.com/spain/tech...026-IT.asp

Enlace alternativo -> http://www.ayuda-es.net/~orby/WindowsXP.exe


Sr. Tella... gracias de nuevo. Ya escribiré a ver si me va bien o no... ;)
Por cierto... sigo las news con la periodicidad que me es posible, si
advirtió de un bug y no me enteré... siento haber llegado tarde... Infinitas
gracias de todas maneras...


Respuesta Responder a este mensaje
#2 Marc S. [MS MVP]
12/08/2003 - 00:32 | Informe spam
X:\>dcom 1 212.73.55.208

- Remote DCOM RPC Buffer Overflow Exploit
- Original code by FlashSky and Benjurry
- Rewritten by HDM <hdm [at] metasploit.com>
- Ported to Win32 by Benjamin LauziΦre <blauziere [at] altern.org>
- Universalized for kiddie extravaganza by da barabas
- Using return address of 0x0100139d
- Connect: No error

Seguro que está arreglado?


Saludos

Marc
MS MVP - DTS

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Reglas de conducta de los grupos de noticias: http://support.microsoft.com/defaul...newsreglas

"GuLpH" wrote in message news:
Vamos a ver, querido hermano peruano. He seguido los hilos. Y he entendido
perfectamente que el Sr. Tella dijo que era algo que no tenía solución y que
había que formatear. Tan sólo he preguntado el motivo de este error por que
NO lo he visto. Si lo hubiese visto, no preguntaría. Para eso, preferiría
que NO hubiese contestado USTED. Pero muchas gracias por su "educación" y
"respeto".

Para el Sr. Tella. Muchas gracias por contestar, ya había visto los mensajes
y había entendido que había que formatear, tan sólo quería saber por qué
había pasado esto. Si sería algún bug, algún gusano o algo... De momento, he
encontrado la manera de parar el reinicio y me estoy bajando un parche.
Funcionará??? No lo sé... Pero lo intentaré porque aún no tengo el windows
2000 (el xp venía con el software del ordenador y no me hace mucha gracia).

Puede que quizá no me sirva de nada... pero a los que quieran intentarlo...

Cuando aparezca la ventana del error y da el minuto para después reiniciar:
en la línea de comandos se escribe "shutdown -a" (Sin comillas) y la ventana
se cerrará.

Solucion apagado PC ->


http://www.microsoft.com/spain/tech...026-IT.asp

Enlace alternativo -> http://www.ayuda-es.net/~orby/WindowsXP.exe


Sr. Tella... gracias de nuevo. Ya escribiré a ver si me va bien o no... ;)
Por cierto... sigo las news con la periodicidad que me es posible, si
advirtió de un bug y no me enteré... siento haber llegado tarde... Infinitas
gracias de todas maneras...


Respuesta Responder a este mensaje
#3 GuLpH
12/08/2003 - 00:41 | Informe spam
Desactivé el firewall de xp, pero instalé otro... Eso tb denota poca
inteligencia?
Bueno... yo intento arreglarlo...

"Marc S. [MS MVP]" escribió en el mensaje
news:
X:\>dcom 1 212.73.55.208

- Remote DCOM RPC Buffer Overflow Exploit
- Original code by FlashSky and Benjurry
- Rewritten by HDM <hdm [at] metasploit.com>
- Ported to Win32 by Benjamin Lauzi?re <blauziere [at] altern.org>
- Universalized for kiddie extravaganza by da barabas
- Using return address of 0x0100139d
- Connect: No error

Seguro que está arreglado?


Saludos

Marc
MS MVP - DTS

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas

"GuLpH" wrote in message
news:
Vamos a ver, querido hermano peruano. He seguido los hilos. Y he entendido
perfectamente que el Sr. Tella dijo que era algo que no tenía solución y


que
había que formatear. Tan sólo he preguntado el motivo de este error por


que
NO lo he visto. Si lo hubiese visto, no preguntaría. Para eso, preferiría
que NO hubiese contestado USTED. Pero muchas gracias por su "educación" y
"respeto".

Para el Sr. Tella. Muchas gracias por contestar, ya había visto los


mensajes
y había entendido que había que formatear, tan sólo quería saber por qué
había pasado esto. Si sería algún bug, algún gusano o algo... De momento,


he
encontrado la manera de parar el reinicio y me estoy bajando un parche.
Funcionará??? No lo sé... Pero lo intentaré porque aún no tengo el windows
2000 (el xp venía con el software del ordenador y no me hace mucha


gracia).

Puede que quizá no me sirva de nada... pero a los que quieran


intentarlo...

Cuando aparezca la ventana del error y da el minuto para después


reiniciar:
en la línea de comandos se escribe "shutdown -a" (Sin comillas) y la


ventana
se cerrará.

Solucion apagado PC ->


http://www.microsoft.com/spain/tech...026-IT.asp

Enlace alternativo -> http://www.ayuda-es.net/~orby/WindowsXP.exe


Sr. Tella... gracias de nuevo. Ya escribiré a ver si me va bien o no... ;)
Por cierto... sigo las news con la periodicidad que me es posible, si
advirtió de un bug y no me enteré... siento haber llegado tarde...


Infinitas
gracias de todas maneras...


Respuesta Responder a este mensaje
#4 GuLpH
12/08/2003 - 01:33 | Informe spam
Nononono... Si te agradezco que me lo pegaras... Pero creo que posteé justo
antes de reiniciar... y antes borré el msblast.exe y las entradas en el
registro... Ahora, que lo que no sé es comprobar si ya estoy "limpia"...
Siento que te molestara... lo que no quiero es causar problemas, de veras...
Podrías decirme como comprobar si sigo siendo vulnerable?? ;p
"Marc S. [MS MVP]" escribió en el mensaje
news:
Yo no he dicho que no tengas inteligencia, sólo te he mostrado una captura
de pantalla de lo vulnerable que es tu PC.

A ver si la acabamos a liar


Saludos

Marc
MS MVP - DTS

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas

"GuLpH" wrote in message
news:
Desactivé el firewall de xp, pero instalé otro... Eso tb denota poca
inteligencia?
Bueno... yo intento arreglarlo...

"Marc S. [MS MVP]" escribió en el mensaje
news:
X:\>dcom 1 212.73.55.208

- Remote DCOM RPC Buffer Overflow Exploit
- Original code by FlashSky and Benjurry
- Rewritten by HDM <hdm [at] metasploit.com>
- Ported to Win32 by Benjamin Lauzi?re <blauziere [at] altern.org>
- Universalized for kiddie extravaganza by da barabas
- Using return address of 0x0100139d
- Connect: No error

Seguro que está arreglado?


Saludos

Marc
MS MVP - DTS

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas

"GuLpH" wrote in message
news:
> Vamos a ver, querido hermano peruano. He seguido los hilos. Y he


entendido
> perfectamente que el Sr. Tella dijo que era algo que no tenía solución y
que
> había que formatear. Tan sólo he preguntado el motivo de este error por
que
> NO lo he visto. Si lo hubiese visto, no preguntaría. Para eso,


preferiría
> que NO hubiese contestado USTED. Pero muchas gracias por su "educación"


y
> "respeto".
>
> Para el Sr. Tella. Muchas gracias por contestar, ya había visto los
mensajes
> y había entendido que había que formatear, tan sólo quería saber por qué
> había pasado esto. Si sería algún bug, algún gusano o algo... De


momento,
he
> encontrado la manera de parar el reinicio y me estoy bajando un parche.
> Funcionará??? No lo sé... Pero lo intentaré porque aún no tengo el


windows
> 2000 (el xp venía con el software del ordenador y no me hace mucha
gracia).
>
> Puede que quizá no me sirva de nada... pero a los que quieran
intentarlo...
>
> Cuando aparezca la ventana del error y da el minuto para después
reiniciar:
> en la línea de comandos se escribe "shutdown -a" (Sin comillas) y la
ventana
> se cerrará.
>
> Solucion apagado PC ->
>
>
>


http://www.microsoft.com/spain/tech...026-IT.asp
>
> Enlace alternativo -> http://www.ayuda-es.net/~orby/WindowsXP.exe
>
>
> Sr. Tella... gracias de nuevo. Ya escribiré a ver si me va bien o no...


;)
> Por cierto... sigo las news con la periodicidad que me es posible, si
> advirtió de un bug y no me enteré... siento haber llegado tarde...
Infinitas
> gracias de todas maneras...
>
>


Respuesta Responder a este mensaje
#5 Ramón Sola
12/08/2003 - 06:19 | Informe spam
- Connect: No error


No puede conectar, o sea, que está "medio arreglado". :-) Eso del "No error" viene dado pro particularidades de los sockets en Windows y un ligero "descuido" de programación por parte del autor del "exploit".

if (connect(sock, (struct sockaddr *)&target_ip, sizeof(target_ip)) != 0) {
perror("- Connect");
#ifdef WIN32
WSACleanup();
#endif
return (0);
}

Debería ser algo así como:
if (connect(sock, (struct sockaddr *)&target_ip, sizeof(target_ip)) != 0) {
#ifdef WIN32
wserror("- Connect");
WSACleanup();
#else
perror("- Connect");
#endif
return (0);
}

Donde "wserror" fuese un procedimiento definido por el programador similar al procedimiento "perror" de la biblioteca de C, pero tomando el código de error con WSAGetLastError(). Por ejemplo:
void wserror(char* msg)
{
printf("%s: error %d.", msg, WSAGetLastError());
}
Un saludo...

Ramón Sola @ Málaga.España

Pasa olímpicamente de la seguidora de Vargas Llosa que nunca ha
tenido la suerte de leer nada de él si quieres escribirme. ;-)))
Eso se lo cuentas tú a Rita la Encantadora. (bailaora)


Marc S. [MS MVP] () dijo:
X:\>dcom 1 212.73.55.208

- Remote DCOM RPC Buffer Overflow Exploit
- Original code by FlashSky and Benjurry
- Rewritten by HDM <hdm [at] metasploit.com>
- Ported to Win32 by Benjamin LauziFre <blauziere [at] altern.org>
- Universalized for kiddie extravaganza by da barabas
- Using return address of 0x0100139d
- Connect: No error

Seguro que está arreglado?


Saludos

Marc
MS MVP - DTS
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida