Cartelito raro

Publicado por aleoa, Junio 23, 2005, 15:33:27

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

aleoa

Paso a contar, acabo de formatear la maquina y poner win xp, y cuando estoy en internet, cada tanto me aparecen cartelitos molestos de este tipo:

Quisiera saber de que carajo son y que tengo que hacer para eliminarlos, gracias.
P.D.:Combex gracias por la firma.

Predicador

Tiene toda la pinta de ser un HOAX (engaño, mentira, fake, etc) hecho a base de net send <destino> <mensaje>, una persona te esta mandando ese mensaje para que vayas a la pagina que ahi pone y te infectes bajando los supestos "patchs" que provee. Deberias desactivar netbios desde las propiedades de tu conexion a redes o configurar mejor tu firewall (y si no tenes, instala uno ;))
Es muy probable que alguna maquina infectada con "algo" te este mandando eso automaticamente.

Exitos, baii.

BTW, solo para confirmarte que es un HOAX y no pertence a Miscrosoft:

http://www.internic.net/whois.html


Registrant:
Andrej Kazanski (WUPDATE-NET-DOM)
Pod Porohjem 199
Warszawa, PL 54000
PL
+4357946551
mirater@cashette.com

Domain Name: WUPDATE.NET
Status: PROTECTED

Administrative Contact:
Kazanski Andrej mirater@cashette.com
Pod Porohjem 199
Warszawa, PL 54000
PL
+4357946551

Technical Contact, Zone Contact:
Andrej Kazanski mirater@cashette.com
Pod Porohjem 199
Warszawa, PL 54000
PL
+4357946551

Record last updated on 27-Apr-2005.
Record expires on 27-Apr-2006.
Record created on 27-Apr-2005.

Domain servers in listed order:

Name Server: ns1.eurodns.com
Name Server: ns2.eurodns.com
En la mayoría de las comunidades online el 90% de los usuarios son mirones que nunca contribuyen, el 9% contribuyen un poco y el 1% son los responsables de casi toda la acción. Nielsen

aleoa

Ok, primero voy a configurar el firewall a ver que pasa, gracias predicador
P.D.:Combex gracias por la firma.

Predicador

Eh, por cierto, si no tenes una LAN (y si la tenes lo siguiente deberias hacerlo en tu gateway) tendrias que cerrar los ports 135, 137, 138, 139.
Exitos y baii.
En la mayoría de las comunidades online el 90% de los usuarios son mirones que nunca contribuyen, el 9% contribuyen un poco y el 1% son los responsables de casi toda la acción. Nielsen

aleoa

Habilite el firewall de win, y hace 30 min, aproximadamente que no aparecieron mas, cualquier cosa, chiflo, gracias.
P.D.:Combex gracias por la firma.

PePo

Tenés que ir a Inicio - Ejecutar, y ahí escribís "services.msc".
Busás el servicio "Mensajero". Doble click. Lo detenés y lo deshabilitás. Ponés Aceptar, cerrás la ventana de "Servicios", y listo!

Predicador

Si Pepo, eso hara que no reciba mas de esos mensajes, pero la base de "el por que recibe esos mensajes" es por que tiene la maquina expuesta a internet sin proteccion y con los servicios de netbios habilitados a quien quiera, he ahi la base del problema (y problemas futuros ;)).
Ley de la seguridad en redes: no ofrezcas mayor acceso del que es estrictamente necesario ;)
Baii.
En la mayoría de las comunidades online el 90% de los usuarios son mirones que nunca contribuyen, el 9% contribuyen un poco y el 1% son los responsables de casi toda la acción. Nielsen