Foros de daboweb
SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: ferv en 24 de Enero de 2005, 12:34:24 am
-
Hola: Para alguien que use windows 2000; ¿me podria enviar el archivo Lsass.exe ?
Estoy conectado desde una partición que tiene windwos 98.
La partición principal con window 2000 a caido.
No me permite ni siquiera abrir las carpetas.
Lo último que puede hacer en por windows 2000 fue bajar el antivirus panda titanium y escanearlo, no detectó nada. Pero antes de que pudiera actualizarse el antivirus el pc se colgo. Y se reinicio, luego ya no me dejo ni siquiera abrir las carpetas.
Los primeros sintomas fueron como los del virus sasser.
Empezo a mostrarme una ventana que ponia lo siguente.
"Se esta apagando el sistema. Guarde todo... etc etc.
Mensaje
El proceso del sistema
C:\WINNT\system32\lsass.exe terminó
de forma inesperada indicando código 0
Windows debe reiniciar ahora."
Por lo que pude leer en la red parece sasser o una variante de Sasser.
Pero no he encontrado ninguno de los archivos que mencionan deben estar.
A causa de otros virus ya habia bajado los service packs para windows 2000 2, 3, y 4. Tambien habia bajado los parches de microsoft para Sasser. Entonces no se si se trata de una variante muy nueva o que?
Ayuuudaaaaaaaaa.
Bueno desde la partición creo que puedo poner un archvo nuevo de Lsass.exe y quizas eso me permita entrar en windows 2000 y conseguir bajar la ultima actualización del antivirus Panda titaniun.
Gracias desde ya por el interes.
saludos
-
Para detener el reinicio del ordenador y poder hacer lo del parche tranquilamente, vete a Inicio/Ejecutar, escribe cmd y acepta. En la consola de msdos que te saldrá, escribe shutdown -a y eso cancelará el reinicio.
Con toda seguridad si te desconectas de internet no tienes el problema lo cual será sintoma inequivoco de sasser ó una variante, puedes instalar un firewall que evitará el problema, en principio puedes usar Zone Alarm que es libre y efectivo ó buscas uno de marca que sea de tu agrado
Revisa estos post sobre sasser
http://www.daboweb.com/phpBB2/viewtopic.php?t=4065
Un saludo
-
http://www.daboweb.com/phpBB2/viewtopic.php?t=9153
En ese post dejé enlace directo tanto al parche como a la vacuna para sasser y blaster. Pero mira antes el enlace que te ha dejado McClaudia para hacer las cosas paso a paso.