| gacanepa |  |
|
2008-09-25 20:54 - Respuestas: 0 - Tema nº: 2544151
Características: Windows 2000 512 Mb Celeron 2.6.
Buenas tardes estimados amigos, les comento que en mi trabajo hemos detectado la presencia del virus Sasser (lo hemos identificado a partir de las características y síntomas que presenta cuando infecta un equipo, según se detalla en ****.
El problema radica en que no se halla de forma local en las PC que se ven afectadas por su acción, ya que las mismas han sido escaneadas por separado.
Creemos que debe estar en alguna PC de la red (desafortunadamente es una bastante grande, alrededor de 55 equipos en planta) trabajando bajo Windows 2000. La idea es identificar dicho equipo. Si el virus está saliendo de uno o más equipos por los puertos abiertos, debería estar teniendo un tráfico impresionante. Esa sería la clave para detectarlo. Pero cómo hacemos?
Los parches de Microsoft para este problema no funcionaron (Actualización de seguridad KB835732).
La otra sería un firewall.
Pero de todas formas necesitamos encontrar el origen.
Una mano en este momento de necesidad nos vendría al pelo... sino vamos a tener que irnos a vender caramelos a la estación de Retiro o a tocar la guitarra en una plaza. :\'(
-
Comentario del Moderador: No está permitido poner links a otras páginas que no sean oficiales o que no hayamos Autorizado.
[Mensaje editado por necromantika con fecha: 25-09-2008 21:01:03]. | |
|
|
