Sobre El Virus Sasser

Hay una herramienta disponible para eliminar las variantes de los virus de gusano Sasser Ver los productos a los que se aplica este artículo

Id. de artículo : 841720 Última revisión : martes, 07 de junio de 2005 Versión : 9.1 Aviso Esta herramienta ya no está disponible. Ha sido sustituida por la herramienta Microsoft Windows Malicious Software Removal. Para obtener información adicional acerca de la herramienta Malicious Software Removal, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: 890830 (http://support.microsoft.com/kb/890830/) La herramienta Microsoft Windows Malicious Software Removal facilita la eliminación en Windows Server 2003, Windows XP o Windows 2000 de determinado software malintencionado muy extendido

En esta página

Resumen Síntomas Causa Solución Información de descarga e instalación Información del lanzamiento Sasser Worm Removal Tool Variantes del gusano Sasser Requisitos previos Requisitos de reinicio Información de uso Modificadores de la línea de comandos Información de desinstalación Más información Preguntas más frecuentes La información de este artículo se refiere a:

Resumen Microsoft ha publicado una herramienta para ayudar a quitar del equipo las variantes del gusano Sasser. Si ejecuta el Service Pack 2 (SP2) de Microsoft Windows 2000 o una versión posterior, o una versión de 32 bits de Microsoft Windows XP, el sitio Web Windows Update y Actualizaciones automáticas le ofrecerán la versión 2.0 de la herramienta para

quitar las infecciones de las variantes Sasser.A, Sasser.B, Sasser.C y Sasser.D. La versión 4.0 de Sasser Worm Removal Tool incluye la posibilidad de quitar las variantes Sasser.A, Sasser.B, Sasser.C, Sasser.D y Sasser.E del gusano, pero agrega la posibilidad de quitar la variante Sasser.F. La versión 4.0 está disponible en el Centro de descarga de Microsoft. Actualizaciones técnicas

•

•

•

•

•

8 de febrero de 2005: Microsoft ha sustituido esta herramienta por la herramienta Microsoft Windows Malicious Software Removal. Para obtener información adicional acerca de la herramienta Malicious Software Removal, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: 890830 (http://support.microsoft.com/kb/890830/) La herramienta Microsoft Windows Malicious Software Removal facilita la eliminación en Windows Server 2003, Windows XP o Windows 2000 de determinado software malintencionado muy extendido 11 de mayo de 2004: Microsoft publicó la versión 4.0 de Sasser Worm Removal Tool en el Centro de descarga de Microsoft. La versión 4.0 también permite detectar y quitar la variante Sasser.F del gusano. 9 de mayo de 2004: Microsoft publicó la versión 3.0 de Sasser Worm Removal Tool en el Centro de descarga de Microsoft. La versión 3.0 también permite detectar y quitar la variante Sasser.E del gusano. 4 de mayo de 2004: Microsoft publicó la versión 2.0 de Sasser Worm Removal Tool en el Centro de descarga de Microsoft y en el sitio Web Microsoft Windows Update. La versión 2.0 agrega compatibilidad, pues permite detectar y quitar las variantes Sasser.C y Sasser.D del gusano. 1 de mayo de 2004: Microsoft publicó la versión 1.0 de Sasser Worm Removal Tool en el Centro de descarga de Microsoft. La versión 1.0 detecta y quita los gusanos Sasser.A y Sasser.B. Volver al principio

Síntomas Después de instalar la actualización de seguridad 835732 (MS04-011) en un equipo que ya esté infectado con el gusano Sasser, el equipo puede seguir generando tráfico de red en los puertos de Protocolo de control de transporte (TCP) para intentar extender la infección del gusano a otros equipos vulnerables. Si su equipo está infectado por el gusano Sasser, puede experimentar uno o varios de los síntomas siguientes:

• El rendimiento del equipo se reduce o la conexión de red es lenta. Puede ver un cuadro de diálogo que contiene texto que hace • referencia al shell de LSA. El equipo se puede reiniciar cada pocos minutos sin ninguna • acción por parte del usuario. También es posible que observe otros síntomas de infección. Por ejemplo, es posible que los síntomas segundo y tercero no se produzcan en equipos infectados que tengan instalada la actualización de seguridad 835732, aunque el equipo siga infectado y extendiendo el gusano a otros equipos.

Para obtener más información acerca de la actualización de seguridad 835732, visite el siguiente sitio Web de Microsoft: http://www.microsoft.com/spain/technet/seguridad/boletines/MS04-011-IT.asp (http://www.microsoft.com/spain/technet/seguridad/boletines/MS04-011-IT.asp) Nota: Local Security Authority Subsystem Service (LSASS) proporciona una interfaz para administrar la seguridad local, la autenticación de dominio y los procesos de Active Directory. LSASS controla la autenticación del cliente y del servidor. También contiene características que se usan para la compatibilidad con utilidades de Active Directory.

Volver al principio

Causa Este comportamiento se produce porque el equipo está infectado con el gusano Sasser. Además de usar un servidor de seguridad y de instalar la actualización de seguridad 835732, también debe quitar el gusano Sasser de los equipos infectados. Un servidor de seguridad y la actualización de seguridad 835732 impiden que el gusano Sasser infecte su equipo. Sin embargo, deberá implementar los pasos necesarios para quitar cualquier infección que existiera antes de la implementación de esas medidas preventivas. Para obtener más información acerca de cómo determinar si su equipo está infectado por el gusano Sasser, visite los siguientes sitios Web de Microsoft:

Usuarios • http://www.microsoft.com/spain/seguridad/content/incident/sasser.aspx (http://www.microsoft.com/spain/seguridad/content/incident/sasser.aspx) Profesionales de IT • http://www.microsoft.com/spain/technet/seguridad/alertas/sasser.asp (http://www.microsoft.com/spain/technet/seguridad/alertas/sasser.asp) Volver al principio

Solución Microsoft ha publicado una herramienta que quita las variantes del gusano Sasser de los equipos que ejecutan uno o más de los productos enumerados en la sección "La información de este artículo se refiere a:". Importante: Microsoft también le recomienda que use un servidor de seguridad de Internet y un programa antivirus actualizado, así como que mantenga actualizados Windows y sus programas. Para obtener información adicional sobre cómo prevenir los virus y cómo recuperarse de su infección, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: 129972 (http://support.microsoft.com/kb/129972/) Virus: descripción, prevención y recuperación

Volver al principio

Información de descarga e instalación Si su equipo está infectado con cualquiera de las variantes A-D del gusano Sasser, use Actualizaciones automáticas para descargar e instalar la utilidad Sasser Worm Removal Tool, o visite el siguiente sitio Web de Windows Update e instale la actualización crítica KB841720. http://windowsupdate.microsoft.com/ (http://windowsupdate.microsoft.com/) Fecha de aparición: 4 de mayo de 2004 Para obtener información adicional acerca de Actualizaciones automáticas, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

294871 (http://support.microsoft.com/kb/294871/) Descripción de la función Actualización automática de Windows Para implementar esta actualización, los administradores de IT pueden usar los Servicios de actualización de software de Microsoft (SUS). Para obtener más información acerca de SUS, visite el siguiente sitio Web de Microsoft: http://www.microsoft.com/windowsserversystem/sus/susoverview.mspx (http://www.microsoft.com/windowsserversystem/sus/susoverview.mspx) Notas

La utilidad Sasser Worm Removal Tool no funciona en los equipos que ejecutan Microsoft Windows NT 4.0, Windows 95, Windows • 98, Windows 98 Segunda edición, Windows Millennium Edition o cualquiera de las versiones de 64 bits de Windows. La utilidad Sasser Worm Removal Tool sólo está disponible para versiones en inglés (Estados Unidos) de Windows. Sin embargo, • puede ejecutar la herramienta en versión inglesa (Estados Unidos) en cualquier versión de idioma de Windows. Muchas compañías de programas antivirus tienen también • herramientas escritas para quitar el gusano Sasser. Casi todos los programas antivirus actualizados quitarán también este gusano. Volver al principio

Información del lanzamiento Sasser Worm Removal Tool Virus de Versión de Sistemas Versión de gusano la operativos Sasscln.exe que herramienta compatibles quita

1.0

2.0

1.0.150.0

Windows XP Sasser.A, y Windows Sasser.B 2000

1.0.152.0

Sasser.A, Windows XP Sasser.B, y Windows Sasser.C, 2000 Sasser.D

3.0

1.0.156.0

4.0

1.0.159.0

Sasser.A, Sasser.B, Sasser.C, Sasser.D, Sasser.E Sasser.A, Sasser.B, Sasser.C,

Windows XP y Windows 2000 Windows XP y Windows 2000

Nombre Ubicaciones del archivo de de distribución instalación (con fecha) Centro de Windowsdescarga de KB841720- Microsoft (1 ENU.exe de mayo de 2004) Centro de descarga de WindowsMicrosoft (4 KB841720- de mayo de ENU-V2.exe 2004), Windows Update Centro de Windowsdescarga de KB841720- Microsoft (9 ENU-V3.exe de mayo de 2004) WindowsCentro de KB841720- descarga de ENU-V4.exe Microsoft (11

Sasser.D, Sasser.E, Sasser.F

de mayo de 2004)

Variantes del gusano Sasser Gusano (fecha de descubrimiento) Sasser.A (30 de abril de 2004) Sasser.B (1 de mayo de 2004) Sasser.C (1 de mayo de 2004) Sasser.D (2 de mayo de 2004) Sasser.E (8 de mayo de 2004) Sasser.F (11 de mayo de 2004)

Versiones de la herramienta que quitan este virus de gusano 1.0, 2.0, 3.0, 4.0 1.0, 2.0, 3.0, 4.0 2.0, 3.0, 4.0 2.0, 3.0, 4.0 3.0, 4.0 4.0

Requisitos previos La utilidad Sasser Worm Removal Tool tiene los siguientes requisitos previos:

El equipo debe ejecutar el SP2 de Microsoft Windows 2000 o una versión de 32 bits de Microsoft Windows XP. Debe iniciar sesión como administrador del equipo o como • miembro del grupo Administradores. •

Para obtener información adicional acerca de cómo determinar si un equipo ejecuta una versión de 32 ó de 64 bits de Windows XP, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: 827218 (http://support.microsoft.com/kb/827218/) Cómo determinar si un equipo utiliza la versión de 32 ó 64 bits de Windows XP Si no se cumple alguno de estos requisitos previos, la instalación no funcionará y recibirá un mensaje de error. Para obtener más información acerca de los mensajes de error, vea el archivo de registro siguiente: %Windir%\debug\sasscln.log Además es una buena idea instalar la actualización de seguridad 835732 (MS04-011) antes de ejecutar la utilidad Sasser Worm Removal Tool. Aunque la versión 4.0 de la herramienta quitará el gusano de los equipos infectados, no impedirá que el equipo se vuelva a infectar si sigue siendo vulnerable. Al instalar la actualización de seguridad 835732 antes de ejecutar la herramienta de eliminación, ayuda a prevenir la reinfección por el gusano.

Requisitos de reinicio No tiene que reiniciar el equipo después de instalar esta herramienta.

Volver al principio

Información de uso Nota: antes de continuar con los pasos siguientes, asegúrese de haber hecho copia de seguridad de todos los datos importantes.

Cuando instala la versión 4.0 de Sasser Worm Removal Tool y acepta el contrato de licencia para el usuario final (CLUF), el paquete de instalación extrae Sasscln.exe a un directorio temporal y después ejecuta la herramienta. La herramienta de eliminación comprueba si en su equipo se dan los requisitos previos que se enumeran en la sección "Requisitos previos". Si los requisitos previos se cumplen, la herramienta de eliminación hace lo siguiente:

Busca en memoria evidencias de los gusanos Sasser.A (Avserve.exe), Sasser.B y Sasser.C (Avserve2.exe), de Sasser.D (Skynetave.exe), 1. Sasser.E (Lsasss.exe) y Sasser.F (Napatch.exe). Si la herramienta de eliminación encuentra una infección, se finaliza el proceso del gusano. Busca en el disco duro los archivos ejecutables conocidos de Sasser A a F y en las claves Run del Registro las entradas relacionadas con Sasser. Si la herramienta de eliminación encuentra en el disco duro archivos ejecutables del gusano, elimina los archivos y quita las entradas correspondientes del Registro. Otras herramientas pueden eliminar los archivos de gusano en el disco duro sin eliminar los valores del Registro. 2. Si un valor de Sasser en el Registro ya no señala a un archivo del disco duro, la herramienta no quita el valor "huérfano" del Registro, porque el valor del Registro no causará daño si el archivo asociado no existe en el disco duro. 3. Muestra un cuadro de mensaje de Windows que describe el resultado de la detección y el proceso de eliminación. La lista siguiente contiene los mensajes que puede recibir y el significado de los mensajes: "No infection detected": el gusano Sasser no fue detectado en este • equipo. "Successfully removed Nombre_Gusano" – Nombre_Gusano se quitó. No se precisa ninguna acción adicional. • Nota: Nombre_Gusano es un marcador de posición para una de las variantes de Sasser (A, B, C, D, E o F). • "This tool must be run by an administrator" • "Fatal error, please review log file" "Nombre_Gusano was detected, but could not be removed": intente • ejecutar de nuevo la herramienta y busque errores en el archivo de errores. “This tool requires Windows 2000 or Windows XP”: esta herramienta • no es compatible con versiones de Windows distintas de Windows 2000 y Windows XP. "Incorrect Windows version (Win32s)": esta herramienta no se • admite en Windows 3.1 con Win32s. Además, puede recibir el mensaje siguiente si la herramienta determina que la actualización de seguridad 835732 (MS04-011) no está instalada en su equipo:

“To prevent infection, please visit Windows Update (www.windowsupdate.com (http://www.windowsupdate.com/)) and • install KB835732”: debe instalar esta actualización para prevenir la reinfección por el gusano Sasser. Cuando cierra el cuadro de diálogo del mensaje, la herramienta de eliminación se cierra y Sasscln.exe se borra de la carpeta temporal. Ahora puede eliminar manualmente el archivo Windows-KB841720-ENUV4.exe. La herramienta de eliminación crea en la carpeta %Windir%\Debug un archivo de registro llamado Sasscln.log. Puede usar este archivo de 4. registro para determinar si las infecciones de Sasser fueron detectadas y eliminadas. Modificadores de la línea de comandos El archivo instalador de la herramienta de eliminación admite los siguientes modificadores de la línea de comandos:

• •

•

• • • • • • •

/Q: especificar modo silencioso o suprimir los mensajes mientras se extraen los archivos. /Q:U: usar el modo silencioso con intervención del usuario. El modo silencioso con intervención del usuario presenta algunos cuadros de diálogo al usuario. /Q:A: usar el modo silencioso con intervención del administrador. El modo silencioso con intervención del administrador no presenta cuadros de diálogo al usuario. /T: ruta: especificar la ubicación de la carpeta temporal que es utilizada por el proceso de instalación o la carpeta de destino para la extracción de archivos (cuando se usa el modificador /C). /C: extraer los archivos sin instalarlos. Si /T: ruta no se ha especificado, se le pedirá que especifique una carpeta de destino. /C: cmd: especificar la ruta de acceso y el nombre de un archivo Setup .inf alternativo o de un archivo .exe que se use para instalar la herramienta. /R:N: no reiniciar el equipo después de la instalación. /R:I: se le pide al usuario que reinicie el equipo si el reinicio es necesario, salvo cuando el modificador se usa con el modificador /Q:A. /R:A: reiniciar siempre el equipo después de la instalación. /R:S: reiniciar el equipo después de la instalación sin solicitar confirmación al usuario.

Para obtener información adicional acerca de los modificadores de instalación compatibles, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: 197147 (http://support.microsoft.com/kb/197147/) Modificadores de la línea de comandos para los paquetes de actualización de software de IExpress La herramienta de eliminación admite los siguientes modificadores de la línea de comandos:

• /S: habilitar el modo silencioso para la herramienta. Este modificador suprime el cuadro de diálogo de estado de la

infección que aparece después de ejecutarse la herramienta. Información de desinstalación El archivo Sasscln.exe se borra automáticamente de la ubicación temporal en cuanto se ejecuta la herramienta. Puede eliminar el paquete del programa de instalación de la herramienta una vez instalada. Nota: después de instalar Sasser Worm Removal Tool (KB841720), no aparece en la lista Programas instalados de la herramienta Agregar o quitar programas del Panel de control.

Volver al principio

Más información Preguntas más frecuentes P1: ¿Protege esta herramienta mi equipo contra una infección del gusano Sasser? •

•

R1: No. Esta herramienta quita el gusano Sasser de un equipo infectado. Para ayudar a prevenir una infección, debe instalar la actualización de seguridad 835732. P2: ¿Qué variantes del gusano Sasser quita esta herramienta? R2: Esta herramienta quita Sasser.A, Sasser.B, Sasser.C, Sasser.D, Sasser.E y Sasser.F. P3: ¿Cómo funciona esta herramienta?

R3: Esta herramienta se proporciona en un paquete de instalación IExpress (Windows-KB841720-ENU-V4.exe). Cuando se ejecuta el programa de instalación, el paquete extrae el archivo Sasscln.exe a un directorio temporal y ejecuta la herramienta de eliminación. Sasscln.exe 3.0 quita cualquier copia de los gusanos Sasser A, Sasser.B, Sasser.C, Sasser.D, Sasser.E y Sasser.F que pueda existir en su • equipo. Cuando la herramienta de eliminación haya realizado estas acciones, recibirá un cuadro de diálogo de estado y la herramienta se cerrará. El archivo Sasscln.exe se elimina automáticamente de la carpeta temporal y puede eliminar manualmente el paquete de instalación. Para obtener más información acerca del paquete de instalación IExpress, visite el siguiente sitio Web de Microsoft: http://www.microsoft.com/windows/ieak/techinfo/deploy/60/en/iexpress.htm (http://www.microsoft.com/windows/ieak/techinfo/deploy/60/en/iexpress.htm) P4: ¿Puedo redistribuir Sasser Worm Removal Tool? •

R4: No. Todos los usuarios deben descargar Sasser Worm Removal Tool (WindowsKB841720-ENU-V4.exe) desde el sitio Web de Microsoft. P5: ¿Puedo redistribuir el archivo Sasscln.exe?

• R5: No. El archivo Sasscln.exe no se puede redistribuir. • P6: ¿La herramienta está firmada digitalmente por Microsoft?

R6: Sí. Tanto el paquete de instalación como Sasscln.exe están firmados digitalmente por Microsoft. P7: ¿Cómo ejecuto esta herramienta? • R7: Consulte la sección "Información de descarga e instalación". P8: ¿Cómo sé si esta herramienta quitó el gusano Sasser? R8: Verá un cuadro de diálogo con los resultados después de ejecutar la herramienta de eliminación. Además, puede revisar las siguientes entradas del archivo de registro Sasscln.log: • • "NoNombre_Gusano infection found" indica que no se encontró una infección. "Nombre_Gusano found and removed" indica que Nombre_Gusano se • encontró y se quitó. "Nombre_Gusano found and will be removed at next reboot" indica que • Nombre_Gusano se encontró y que se quitará en el siguiente reinicio del equipo. P9: ¿Hay un paquete de Microsoft Windows Installer (.msi) para esta herramienta? • R9: No, esta herramienta utiliza un paquete IExpress para la ejecución. P10: ¿Se puede quitar esta herramienta (desinstalarla)? • R10: Sí. Consulte la sección "Información de desinstalación". P11: ¿Microsoft pondrá disponible esta herramienta en otros idiomas? •

R11: Actualmente esta herramienta sólo está disponible en inglés (Estados Unidos). P12: Estoy ejecutando una versión de 64 bits de Windows XP. ¿Puedo instalar esta herramienta?

• R12: No. Por el momento esta herramienta sólo es compatible con sistemas operativos de 32 bits. P13: Ejecuto una herramienta de mi proveedor de antivirus para quitar Sasser o tengo un programa antivirus actualizado. ¿Necesito instalar ésta también? •

R13: Generalmente, no. Las herramientas de quitar virus proporcionadas por los proveedores de antivirus deberían quitar cualquier infección de Sasser. Sin embargo, la instalación de Sasser Worm Removal Tool en un equipo no infectado no debería producir efectos negativos. P14: ¿Recopila esta herramienta información de mi equipo y después la envía a Microsoft?

• R14: Cuando instala o ejecuta esta herramienta no se envía información alguna a Microsoft.

•

P15: Si esta herramienta no quita de mi equipo el gusano Sasser, ¿qué debo hacer?

R15: Ejecutar en el equipo un programa antivirus actualizado. P16: ¿Crea esta herramienta un archivo de registro que me permita saber si se encontró o se quitó una infección? Si es así, ¿qué nombre tiene el • archivo de registro? ¿Dónde se encuentra el archivo de registro? R16: Consulte la sección "Información de uso". P17: ¿Cómo puedo saber cuándo ha dejado de ejecutarse esta herramienta en el equipo? • R17: Después de hacer clic en Aceptar para confirmar los resultados de la ejecución de la herramienta, ésta deja de ejecutarse en el equipo. Para comprobar los resultados, vea el archivo de registro Sasscln.log. Para obtener más información, consulte la sección "Información de uso". P18: ¿Puedo ejecutar esta herramienta en un equipo remoto de mi red? • R18: No. P19: ¿Qué modificadores de la línea de comandos puedo usar con el paquete del programa de instalación? • R19: Consulte la sección "Modificadores de la línea de comandos". • P20: ¿Esta herramienta es una sustitución de un producto antivirus? R20: No. Microsoft le recomienda que instale y use un programa antivirus • actualizado. P21: ¿Interferirá mi programa antivirus en esta herramienta? R21: Si el programa antivirus se está ejecutando en un equipo infectado cuando se ejecuta la herramienta de eliminación, el programa antivirus puede detectar el gusano Sasser y puede impedir que la herramienta quite el gusano Sasser. En este caso, puede usar el programa antivirus para quitar la infección Sasser. Nota: el archivo Sasscln.exe no contiene un virus o un gusano. En consecuencia, la • herramienta de eliminación por sí sola no desencadena el programa antivirus. Sin embargo, si el gusano Sasser infectó el equipo antes de que se instalara un programa antivirus actualizado y si está deshabilitada la búsqueda de virus programada o en segundo plano, es posible que su programa antivirus no detecte el gusano hasta que Sasser Worm Removal Tool intente quitarlo.

•

En cualquier situación distinta de ésta, la utilidad Sasser Worm Removal Tool no debería interferir en su programa antivirus ni entrar en conflicto con él. Cuando instale esta herramienta no tiene que deshabilitar o quitar su programa antivirus. P22: ¿Cómo funciona esta herramienta con la característica Restaurar sistema de Windows XP? R22: Esta herramienta no crea un punto de restauración del sistema.

P23: ¿Puedo usar Microsoft Baseline Security Analyzer (MBSA) para identificar qué equipos necesitan esta herramienta? •

•

R23: No. Puede usar MBSA como ayuda para determinar si los equipos tienen instalada la actualización de seguridad 835732. Sin embargo, MBSA no puede identificar equipos infectados con el gusano Sasser. P24: ¿Qué otros derechos de usuario o requisitos previos necesito para ejecutar esta herramienta? R24: Consulte la sección "Requisitos previos". P25: ¿Se incluirá esta herramienta en el Service Pack 2 de Windows XP?

• R25: No. P26: ¿Se puede distribuir esta actualización por medio de Microsoft Systems Management Server o de otro software de administración de sistemas? •

•

R26: Sí. Sin embargo, como en todas las distribuciones grandes, convendría comprobar la instalación y la eliminación de la herramienta en varios equipos antes de extender la actualización a toda la corporación. Puede usar el comando siguiente para ejecutar el paquete de instalación y ejecutar la herramienta en el modo silencioso. Windows-KB841720-ENU-V4.exe /Q /C:"sasscln.exe /S" P27: Actualizaciones automática no ha instalado en mi equipo la actualización crítica KB841720. Además, cuando visito Windows Update y busco actualizaciones, no encuentro la actualización crítica KB841720 disponible para instalación. ¿Por qué? R27: Para que la actualización crítica KB841720 esté disponible en Windows Update mediante Actualizaciones automáticas, el equipo debe cumplir los requisitos que se describen en la sección "Requisitos previos". Además, la actualización crítica KB841720 no estará disponible en Windows Update o mediante Actualizaciones automáticas si el equipo no parece infectado por el gusano Sasser. Volver al principio La información de este artículo se refiere a:

• • • • • • •

Microsoft Microsoft Microsoft Microsoft Microsoft Microsoft Microsoft

Windows Windows Windows Windows Windows Windows Windows

XP Home Edition SP1 XP Home Edition XP Professional Edition XP Professional SP1 2000 Advanced Server SP2 2000 Advanced Server SP3 2000 Advanced Server SP4

• • • • • • • • •

Service Pack 2 de Microsoft Windows 2000 Service Pack 3 de Microsoft Windows 2000 Microsoft Windows 2000 Datacenter Server SP4 Service Pack 2 de Microsoft Windows 2000 Service Pack 3 de Microsoft Windows 2000 Microsoft Windows 2000 Professional SP4 Service Pack 2 de Microsoft Windows 2000 Service Pack 3 de Microsoft Windows 2000 Service Pack 4 de Microsoft Windows 2000 Volver al principio Palabras clave: kbvirus atdownload KB841720 http://support.microsoft.com/kb/841720/es-es?spid=1173&sid=global http://support.microsoft.com/winxp todo sobre el XP arreglo etc