Problemas Seguridad IE6

"...Además debo decir que dos meses antes la máquina se infectó con el virus Blast, pero lo

eliminé."

Una vez que Blaster ha entrado en el equipo, quiere decir que has estado expuesto a la
vulnerabilidad del RPC/DCOM. Eliminar el virus es lo más sencillo de mundo, pero quién nos asegura
que no ha modificado nada del sistema opertivo, o peor aún, que algún malintencionado no se haya
colado en tu sistema y haya hecho lo que ha querido. Se han dado muchos casos de infecciones de
Blaster que, después de haber sido eliminado, las máquinas ya no han funcionado igual. No se ha
afirmado, pero estoy seguro que Blaster crea errores irreparables de muy diversa índole.

Siento decirte ésto, pero se hace MUY NECESARIO, sólo en este caso particular de la vulnerabilidad
del RPC/DCOM, formatear la partición del sistema y volver a instalar en limpio el sistema operativo,
salvando previamente toda la documentación relevante. Obviamente por razones de seguridad.

Si has tenido datos sensibles, y sabiendo que te han podido instalar un keylogger y que todas tus
páginas seguras están viajando por la red de forma pública, iguamente sabiendo que todas tus
passwords (incluidas las del correo, de tu maquina y de tu red) están ya a disposición de otros
el no tomar acciones inmediatamente es "temerario".

Eliminar el virus es lo de menos y es una tontería, pero existe un problema mucho más serio. Léete
ésto:

http://www.multingles.net/docs/rpc.htm
http://www.multingles.net/docs/razones.htm
http://iblnews.com/noticias/08/84812.html

Léete también esta web, especialmente los textos en ROJO:
http://www.vsantivirus.com/lovsan-a.htm

Y esta otra, también,
http://www.vsantivirus.com/faq-lovsan.htm#11

¿Aún te quedan dudas sobre el peligro real de la vulnerabilidad del RPC/DCOM?
Ya no estamos hablando de virus...


Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"Jorge Luis Vázquez ochoa" escribió en el mensaje
news:037801c39816$0bce5580$
¿Podrá alguien ayudarme?
Tengo una máquina Compaq EVO-D310-V con XP Pro OEM, IE 6.0
Hace días no puedo acceder a ciertas páginas de Internet,
particularmente aquellas que usan controles Active X.
Unas páginas no las muestra y otras manda mensaje diciendo
que la configuración de seguridad no permite la descarga
de controles ActiveX. No puedo actualizar Windows por la
página de Windows Update por lo mismo.
Adicionalmente encontré que mi antivirus (Norton AV)
estaba deshabilitado. Intenté reinstalar el NAV, pero me
dijo que había un error interno y desinstalé. Verifiqué la
presencia de virus con 4 antivirus distintos (Kaspersky,
DoctorWEB, NOD32 y PC Cillin) y no me detecta ningun
virus. Además suena ilógico pensar en un virus que
incremente la seguridad de mi equipo. Además debo decir
que dos meses antes la máquina se infectó con el virus
Blast, pero lo eliminé.
He realizado las siguientes acciones:

- Restablecí las opciones de Seguridad para IE por
defecto: Media para páginas normales, Alta para
Restringidas, etc.
- Tengo cortafuegos e ICS. Deshabiliatndo el cortafuegos
el problema subsiste.
- Desinstalé y reinstalé Internet Explorer. sin éxito
- Desinstalé IE y reinstalé por internet y al intentar
instalar me dice que no puede instalarlo porque ... ¡es un
software no autorizado!
- Instalé Netscape Navigator 7.0. Con este navegador no
tengo ningún problema.
- Instalé el Virtual Machine de Java 2.0

Todo parece indicar, según creo, que se trata de una
corrupción en el sistema operativo o de algunas librería
de explorer.
¿Alguien puede darme una sugerencia, sin tener que llegar
al paso de formatear y reinstalar XP?

Agradezco de antemano su ayuda


.