TUServerMU

Sistema operativo => Seguridad => Tema comenzado por: darkenix on May 13, 2018, 10:53:00 PM

Titulo: Eliminar el virus win32/sality
Posteado por: darkenix on May 13, 2018, 10:53:00 PM
(https://2.bp.blogspot.com/-sU9Is3nr_qg/VP8KBDXPE3I/AAAAAAAAAc8/9NCX8j9Lzvs/s1600/sality.png)
Hola mis estimados, les traigo una solución para eliminar este virus muy molesto, que se encuentran en varios servidores de mu, por la simple razón que muchos mueditor o worldmap que hay en internet, lo tienen y por ende los administradores de servidores mu, son propenso a tenerlo y con ello propagan el virus a sus usuarios finales.

Primeramente que es el win32/sality: es un virus formado por un script que tiene el objetivo de aumentar su propagación infectando archivos .exe, html, scr, asp, php, ademas que entrega privilegios al ordenador para activar algunos puertos sin tu permiso, etc.

Es peligroso: Si, pues es un virus expansivo, al principio no notaras nada, pero si lo dejas vivir durante mucho tiempo, todo tu ordenador estar infectado, los vps windows 2000 y 2003 son los mas propenso a dañarse, posteriores son mas resistente, pero se dañan a largo plazo, provocando lag a tus servidores y ademas si el cliente esta contaminado, contaminaras a tus usuarios.

(http://i.imgur.com/Z9MYwwl.png)

Respecto al antivirus, recomiendo nod32 9 x64, adicionalmente siempre realiza un backup de tus archivos mas importante por siacaso.