Gente, hace un par de dias estamos renegando con WORM_DOWNAD.AD [1]
El gusano (que, segun se lee en el articulo de Trend, es descargado por otro
malware) genera los siguientes sintomas:
- Consumo de recursos (los servicios pueden dejar de responder).
- Bloqueo masivo de usuarios en AD (si esta habilitado el lockeo por intentos
fallidos).
- Error 503 cuando se intenta entrar en paginas de cualquier antivirus.
- Error
Actulicen sus AV y si no lo tienen descarguen el parche para la vulnerabilidad
del articulo KB958644 [2] y si lo tienen traten de sacarlo a manopla [3].
Aca tenemos solucion corporativa de TrendMicro y la uptima actualización lo
saca.
Saludos!!!!
Mey
[1]
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_DOWNAD.AD
[2] http://support.microsoft.com/?kbid=958644
[3]
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FDOWNAD%2EAD&VSect=Sn
_______________________________________________
Lugro mailing list
[email protected]
http://www.lugro.org.ar/mailman/listinfo/lugro