Responder a este mensaje

a continuacion pongo una copia fiel de un mail que recibi hoy mismo por
medio de otro foro espero te sirva:


>>Por si no les paso lean y actualicen...

En estos momentos parece que hay un ataque masivo con el exploit del RCP
(dcom).
Una manera de saber (teniendo W2000 o XP en español) es que la maquina en un
momento determinado se reinicia sacando un mensaje en pantalla que el
RPC -llamada a procedimiento remoto- ha fallado y se reiniciará en xx
segundos.

Si esto sucede, ya han tomado control ABSOLUTO de vuestra maquina, han hecho
lo que han querido -estan colocando troyanos, y uno de los nombres
preferidos es msblast- y se han ido. Al salirse, repito, al salirse, y por
tanto ya han hecho lo que hayan querido, es cuando da el error de RPC. (solo
pasa en W2000 / XP en Español, ya que quien tenga la version Ingelsa, cuando
se salen el RPC no falla, lo cual es peor porque no nos enteramos).

Esto pasa por:

1) No estar actualizado en WindosUpdate al ultimo parche de seguridad: el
MS03-26 de fecha 17 de Julio.
2) No usar cortafuegos. Un simple cortafuegos para estos ataques, aunque no
estuviesemos actualizados.



Soluciones:
Probar haciendo lo del link
http://www.bigblackglasses.com/Article.aspx?Article=342


Pero lo mas recomendable es:

Formatea, instala, pon el firewall de XP y luego actualiza desde
WindowsUpdate  ***TODO***

ya que no sabes que pueden meter en tu máquina...

Espero que no sean unos de los agraciados... Suerte!!

--
Moderador Lista PROGRAMAS
del www.agujero.com
--------
Un saludo!!!
Salta - Argentina
--------
Portal de Salta
http://www.portaldesalta.com.ar
-----------------------------------
-----------------------------------
--




Ing. Ricardo Gutierrez
El Financiero


----- Original Message ----- 
From: "Lic. Javier Martinez" <lic_javier_martinez@yahoo.com.ar>
To: <consultas@usuarios.saulo.net>
Sent: Monday, August 11, 2003 8:41 PM
Subject: [SauloNet] RPC termino inesperadamente....


> Lunes, 11 de Agosto de 2003 (10:37 p.m.)
>
> Hola !
>
>    AMIGOS ! ayuda URGENTE............hace una semna que tengo
>    funcionando WINDOWS XP (castellano, SP 1, version CORPORATIVA) sin
probelmas, y de un moemnto para otro, comenzo a
>    aparecerme un cartelito que dice :
>
>    " EL SERVICIO DE LLAMADA A PROCEDIMINETO REMOTO (rpc) A FINALIZADO
>    INESPERADAMENTE, EL EQUIPO SE REINICIARA EN XX SEGUNODS (60
>    segunos)"
>
>    A partir de eso, comienza una ceunta regresiva y al terminar SE
>    REINICIA WINDOWS cerrando TODOS mis programas....SIN PODER HACER
>    NADA........
>
>    si alguien le paso lo mismo y lo pudo solucionar POR FAVOPR
>    RESPONDA..y si alguien sabe el MOTIVO mejor..........
>
>    espero pronta rta !!!!!!!!!
>
>
> Gracias
> Hasta pronto.
>
> --------------------------
> Lic. Javier Martinez
>
> Icq # 13576047
> lic_javier_martinez@yahoo.com.ar
>
> > Yo use con bastante exito un programa llamado VNC que lo puedes bajar
gratis
> > de www.realvnc.com. Es muy sencillo y si no pretendes grandes
prestaciones
> > es mas conveniente que el PC Anywhere.
>
> > Saludos
>
> > Entre otras cosas me conecté a una maquina con W2000 desde una W98 sin
> > ningun problema
> > ----- Original Message -----
> > From: "convalsa" <convalsa@cantv.net>
> > To: <consultas@usuarios.saulo.net>
> > Sent: Monday, August 11, 2003 12:28 PM
> > Subject: [SauloNet] asesoria acceso remoto
>
>
> > saludos saulo
>
> > quiseira ver si me puedes ayudar
>
> > tengo una red de 16 maquinas con una conexion a internet sobre puerta de
> > enlace pero como podria conectarme remotamente desde un equipo con
windows
> > xp profesional a uno con windows 98 se. por favor si es una aplicacion
> > gratis y que no sea muy complicada he hechos conexiones a escritorio
remoto
> > pero solo con equipos que tienen windows xp pero cuando intento conectar
a
> > otra plataforma no me lo permite incluso instale el sofware de conexion
> > remota que trae windows xp para otras maquinas y me puedo conextar
> > remotamente con maquinas desde windows 98 se a eindows xp pero no me
permite
> > conectarme al contrario si puedes por favor te lo agracesco saulo atn.
> > heriberto Chirino. grasias
>
> > ____________________________
>
> > La lista de consultas y comentarios relacionados con Saulo.Net
> > Información, bajas y altas en http://www.saulo.net/lista/
>
>
>
>
>
> > ____________________________
>
> > La lista de consultas y comentarios relacionados con Saulo.Net
> > Información, bajas y altas en http://www.saulo.net/lista/
>
>
> ____________________________
>
> La lista de consultas y comentarios relacionados con Saulo.Net
> Información, bajas y altas en http://www.saulo.net/lista/
>
>
>
>
>