Buenas tardes estimados amigos, les comento que en mi trabajo hemos detectado la presencia del virus Sasser (lo hemos identificado a partir de las características y síntomas que presenta cuando infecta un equipo, según se detalla en ****.
El problema radica en que no se halla de forma local en las PC que se ven afectadas por su acción, ya que las mismas han sido escaneadas por separado.
Creemos que debe estar en alguna PC de la red (desafortunadamente es una bastante grande, alrededor de 55 equipos en planta) trabajando bajo Windows 2000. La idea es identificar dicho equipo. Si el virus está saliendo de uno o más equipos por los puertos abiertos, debería estar teniendo un tráfico impresionante. Esa sería la clave para detectarlo. Pero cómo hacemos?
Los parches de Microsoft para este problema no funcionaron (Actualización de seguridad KB835732).
La otra sería un firewall.
Pero de todas formas necesitamos encontrar el origen.
Una mano en este momento de necesidad nos vendría al pelo... sino vamos a tener que irnos a vender caramelos a la estación de Retiro o a tocar la guitarra en una plaza. :\'(

Hola .. primero que nada Bienvenid@ al foro ..


en tu caso lo recomendable seria lo siguiente (descarga las herramientas pero no las ejecutes aun )


descargar Kaspersky AVP-Tool + Manual

utilizar ATF-Cleaner ..
desconecta todas las pc s de la red .. pasa la herramienta AVP-Tool en cada una de ellas .. enseguida pasale el ATF-Cleaner en cada una

reinicas cada pc y despues nos cuentas como te fue ..

Muchas gracias, lo vamos a probar y te voy a avisar!