<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">
<style type="text/css" style="display:none;"><!-- P {margin-top:0;margin-bottom:0;} --></style>
</head>
<body dir="ltr">
<div id="divtagdefaultwrapper" style="font-size:12pt;color:#000000;font-family:Calibri,Helvetica,sans-serif;" dir="ltr">
<p>Hola, muchas gracias po este tip anti ramsonware; desde ya es muy util toda la informacion aqui publicada.</p>
<p><br>
</p>
<p>Saludos a todos y buena vida.</p>
<p><br>
</p>
<p>Adrian Santarelli.<br>
</p>
<br>
<br>
<div style="color: rgb(0, 0, 0);">
<div>
<hr tabindex="-1" style="display:inline-block; width:98%">
<div id="x_divRplyFwdMsg" dir="ltr"><font style="font-size:11pt" face="Calibri, sans-serif" color="#000000"><b>De:</b> Seguridad <seguridad-bounces@lacnic.net> en nombre de seguridad-request@lacnic.net <seguridad-request@lacnic.net><br>
<b>Enviado:</b> jueves, 26 de octubre de 2017 02:00 p.m.<br>
<b>Para:</b> seguridad@lacnic.net<br>
<b>Asunto:</b> Resumen de Seguridad, Vol 137, Envío 5</font>
<div> </div>
</div>
</div>
<font size="2"><span style="font-size:10pt;">
<div class="PlainText">Envíe los mensajes para la lista Seguridad a<br>
seguridad@lacnic.net<br>
<br>
Para subscribirse o anular su subscripción a través de la WEB<br>
<a href="https://mail.lacnic.net/mailman/listinfo/seguridad" id="LPlnk406718" previewremoved="true">
https://mail.lacnic.net/mailman/listinfo/seguridad</a>
<div id="LPBorder_GT_15090326863710.8643198243665207" style="margin-bottom: 20px; overflow: auto; width: 100%; text-indent: 0px;">
<table id="LPContainer_15090326863630.38340679502339015" style="width: 90%; background-color: rgb(255, 255, 255); position: relative; overflow: auto; padding-top: 20px; padding-bottom: 20px; margin-top: 20px; border-top: 1px dotted rgb(200, 200, 200); border-bottom: 1px dotted rgb(200, 200, 200);" role="presentation" cellspacing="0">
<tbody>
<tr style="border-spacing: 0px;" valign="top">
<td id="TextCell_15090326863660.680457687550311" style="vertical-align: top; position: relative; padding: 0px; display: table-cell;" colspan="2">
<div id="LPRemovePreviewContainer_15090326863660.6065025872009404"></div>
<div id="LPTitle_15090326863660.5999921473086856" style="top: 0px; color: rgb(230, 69, 36); font-weight: 400; font-size: 21px; font-family: "wf_segoe-ui_light","Segoe UI Light","Segoe WP Light","Segoe UI","Segoe WP",Tahoma,Arial,sans-serif; line-height: 21px;">
<a id="LPUrlAnchor_15090326863680.26775832073002825" style="text-decoration: none;" href="https://mail.lacnic.net/mailman/listinfo/seguridad" target="_blank">Página de Información de Seguridad - mail.lacnic.net</a></div>
<div id="LPMetadata_15090326863680.5984373142511468" style="margin: 10px 0px 16px; color: rgb(102, 102, 102); font-weight: 400; font-family: "wf_segoe-ui_normal","Segoe UI","Segoe WP",Tahoma,Arial,sans-serif; font-size: 14px; line-height: 14px;">
mail.lacnic.net</div>
<div id="LPDescription_15090326863700.9278558767364385" style="display: block; color: rgb(102, 102, 102); font-weight: 400; font-family: "wf_segoe-ui_normal","Segoe UI","Segoe WP",Tahoma,Arial,sans-serif; font-size: 14px; line-height: 20px; max-height: 100px; overflow: hidden;">
Para ver envíos anteriores a la lista, puede visitar los archivos de Seguridad . Como usar la lista Seguridad: Para enviar un mensaje a todos los ...</div>
</td>
</tr>
</tbody>
</table>
</div>
<br>
<br>
O por correo electrónico, enviando un mensaje con el texto "help" en<br>
el asunto (subject) o en el cuerpo a:<br>
seguridad-request@lacnic.net<br>
<br>
Puede contactar con el responsable de la lista escribiendo a:<br>
seguridad-owner@lacnic.net<br>
<br>
Si responde a algún contenido de este mensaje, por favor, edite la<br>
linea del asunto (subject) para que el texto sea mas especifico que:<br>
"Re: Contents of Seguridad digest...". Además, por favor, incluya en<br>
la respuesta sólo aquellas partes del mensaje a las que está<br>
respondiendo.<br>
<br>
<br>
Asuntos del día:<br>
<br>
1. Vacuna sencilla contra Bad Rabbit (Alfonso Larumbe)<br>
<br>
<br>
----------------------------------------------------------------------<br>
<br>
Message: 1<br>
Date: Wed, 25 Oct 2017 15:44:35 -0500<br>
From: Alfonso Larumbe <alarumbe@gmail.com><br>
To: Seguridad@lacnic.net<br>
Subject: [LACNIC/Seguridad] Vacuna sencilla contra Bad Rabbit<br>
Message-ID: <126421AEEB7546D2B84CC2778F3FC151@gmail.com><br>
Content-Type: text/plain; charset="utf-8"<br>
<br>
Hola,<br>
<br>
como es posible que más de uno en esta lista tenga equipos Windows susceptibles de ser alcanzados por el ransomware BadRabbit, os paso información sencilla sobre cómo hacer a estos equipos inmunes al contagio.<br>
<br>
Procedimiento:<br>
Crear los ficheros C:\Windows\infpub.dat y C:\Windows\cscc.dat<br>
Ir a las propiedades de ambos ficheros y eliminar todos los permisos, incluyendo los heredados de la carpeta C:\Windows<br>
<br>
<br>
Con estas sencillas operaciones debe de bastar.<br>
<br>
Para saber más:<br>
<br>
<a href="https://twitter.com/jiriatvirlab/status/922880230162911232" id="LPlnk430537" previewremoved="true">https://twitter.com/jiriatvirlab/status/922880230162911232</a>
<div id="LPBorder_GT_15090326870280.40251295328267733" style="margin-bottom: 20px; overflow: auto; width: 100%; text-indent: 0px;">
<table id="LPContainer_15090326870000.6586880122641963" style="width: 90%; background-color: rgb(255, 255, 255); position: relative; overflow: auto; padding-top: 20px; padding-bottom: 20px; margin-top: 20px; border-top: 1px dotted rgb(200, 200, 200); border-bottom: 1px dotted rgb(200, 200, 200);" role="presentation" cellspacing="0">
<tbody>
<tr style="border-spacing: 0px;" valign="top">
<td id="ImageCell_15090326870020.7325925893125155" style="width: 250px; position: relative; display: table-cell; padding-right: 20px;" colspan="1">
<div id="LPImageContainer_15090326870030.5465081298516364" style="background-color: rgb(255, 255, 255); height: 248px; position: relative; margin: auto; display: table; width: 248px;">
<a id="LPImageAnchor_15090326870150.62568001724798" style="display: table-cell; text-align: center;" href="https://twitter.com/jiriatvirlab/status/922880230162911232" target="_blank"><img style="display: inline-block; max-width: 250px; max-height: 250px; height: 248px; width: 248px; border-width: 0px; vertical-align: bottom;" id="LPThumbnailImageID_15090326870160.6092262618326506" width="248" height="248" src="https://pbs.twimg.com/profile_images/796385221650345988/KqIssDXm_400x400.jpg"></a></div>
</td>
<td id="TextCell_15090326870200.876169501122619" style="vertical-align: top; position: relative; padding: 0px; display: table-cell;" colspan="2">
<div id="LPRemovePreviewContainer_15090326870210.4578797723004272"></div>
<div id="LPTitle_15090326870210.10434231140585415" style="top: 0px; color: rgb(230, 69, 36); font-weight: 400; font-size: 21px; font-family: "wf_segoe-ui_light","Segoe UI Light","Segoe WP Light","Segoe UI","Segoe WP",Tahoma,Arial,sans-serif; line-height: 21px;">
<a id="LPUrlAnchor_15090326870240.6816425029824028" style="text-decoration: none;" href="https://twitter.com/jiriatvirlab/status/922880230162911232" target="_blank">Jiri Kropac on Twitter</a></div>
<div id="LPMetadata_15090326870250.29838278010499386" style="margin: 10px 0px 16px; color: rgb(102, 102, 102); font-weight: 400; font-family: "wf_segoe-ui_normal","Segoe UI","Segoe WP",Tahoma,Arial,sans-serif; font-size: 14px; line-height: 14px;">
twitter.com</div>
<div id="LPDescription_15090326870260.3658623759159576" style="display: block; color: rgb(102, 102, 102); font-weight: 400; font-family: "wf_segoe-ui_normal","Segoe UI","Segoe WP",Tahoma,Arial,sans-serif; font-size: 14px; line-height: 20px; max-height: 100px; overflow: hidden;">
“@ItsReallyNick @TekDefense The file C:\\WINDOWS\\cscc.dat is #BadRabbit kill switch.”</div>
</td>
</tr>
</tbody>
</table>
</div>
<br>
<br>
<a href="https://twitter.com/0xAmit/status/922911491694694401" id="LPlnk477845" previewremoved="true">https://twitter.com/0xAmit/status/922911491694694401</a>
<div id="LPBorder_GT_15090327148460.9504437161322348" style="margin-bottom: 20px; overflow: auto; width: 100%; text-indent: 0px;">
<table id="LPContainer_15090327148300.20586297306777546" style="width: 90%; background-color: rgb(255, 255, 255); position: relative; overflow: auto; padding-top: 20px; padding-bottom: 20px; margin-top: 20px; border-top: 1px dotted rgb(200, 200, 200); border-bottom: 1px dotted rgb(200, 200, 200);" role="presentation" cellspacing="0">
<tbody>
<tr style="border-spacing: 0px;" valign="top">
<td id="ImageCell_15090327148310.5590628149186383" style="width: 250px; position: relative; display: table-cell; padding-right: 20px;" colspan="1">
<div id="LPImageContainer_15090327148310.0790232311017377" style="background-color: rgb(255, 255, 255); height: 199px; position: relative; margin: auto; display: table; width: 250px;">
<a id="LPImageAnchor_15090327148360.20602545493493585" style="display: table-cell; text-align: center;" href="https://twitter.com/0xAmit/status/922911491694694401" target="_blank"><img style="display: inline-block; max-width: 250px; max-height: 250px; height: 199px; width: 250px; border-width: 0px; vertical-align: bottom;" id="LPThumbnailImageID_15090327148370.6614944867772662" width="250" height="199" src="https://pbs.twimg.com/media/DM7W7GmX0AEJSBH.jpg:large"></a></div>
</td>
<td id="TextCell_15090327148410.1763008345156034" style="vertical-align: top; position: relative; padding: 0px; display: table-cell;" colspan="2">
<div id="LPRemovePreviewContainer_15090327148410.4528481425842221"></div>
<div id="LPTitle_15090327148410.6793178263710206" style="top: 0px; color: rgb(230, 69, 36); font-weight: 400; font-size: 21px; font-family: "wf_segoe-ui_light","Segoe UI Light","Segoe WP Light","Segoe UI","Segoe WP",Tahoma,Arial,sans-serif; line-height: 21px;">
<a id="LPUrlAnchor_15090327148430.6647781796839694" style="text-decoration: none;" href="https://twitter.com/0xAmit/status/922911491694694401" target="_blank">Amit Serper on Twitter</a></div>
<div id="LPMetadata_15090327148430.8453330960851735" style="margin: 10px 0px 16px; color: rgb(102, 102, 102); font-weight: 400; font-family: "wf_segoe-ui_normal","Segoe UI","Segoe WP",Tahoma,Arial,sans-serif; font-size: 14px; line-height: 14px;">
twitter.com</div>
<div id="LPDescription_15090327148450.7629795588859388" style="display: block; color: rgb(102, 102, 102); font-weight: 400; font-family: "wf_segoe-ui_normal","Segoe UI","Segoe WP",Tahoma,Arial,sans-serif; font-size: 14px; line-height: 20px; max-height: 100px; overflow: hidden;">
“I can confirm - Vaccination for #badrabbit: Create the following files c:\\windows\\infpub.dat && c:\\windows\\cscc.dat - remove ALL PERMISSIONS (inheritance) and you are now vaccinated. :)”</div>
</td>
</tr>
</tbody>
</table>
</div>
<br>
<br>
<br>
Saludos a todos,<br>
<br>
Alfonso.<br>
-- <br>
Alfonso Larumbe<br>
<br>
Sent with Sparrow (<a href="http://www.sparrowmailapp.com/?sig" id="LPlnk849855" previewremoved="true">http://www.sparrowmailapp.com/?sig</a>)
<div id="LPBorder_GT_15090327142180.6430420881514946" style="margin-bottom: 20px; overflow: auto; width: 100%; text-indent: 0px;">
<table id="LPContainer_15090327142120.819680854371613" style="width: 90%; background-color: rgb(255, 255, 255); position: relative; overflow: auto; padding-top: 20px; padding-bottom: 20px; margin-top: 20px; border-top: 1px dotted rgb(200, 200, 200); border-bottom: 1px dotted rgb(200, 200, 200);" role="presentation" cellspacing="0">
<tbody>
<tr style="border-spacing: 0px;" valign="top">
<td id="TextCell_15090327142130.9094585548209453" style="vertical-align: top; position: relative; padding: 0px; display: table-cell;" colspan="2">
<div id="LPRemovePreviewContainer_15090327142140.4659579296298335"></div>
<div id="LPTitle_15090327142140.8651860390076019" style="top: 0px; color: rgb(230, 69, 36); font-weight: 400; font-size: 21px; font-family: "wf_segoe-ui_light","Segoe UI Light","Segoe WP Light","Segoe UI","Segoe WP",Tahoma,Arial,sans-serif; line-height: 21px;">
<a id="LPUrlAnchor_15090327142150.053513205062437286" style="text-decoration: none;" href="http://www.sparrowmailapp.com/?sig" target="_blank">property=</a></div>
<div id="LPMetadata_15090327142160.7125224713895638" style="margin: 10px 0px 16px; color: rgb(102, 102, 102); font-weight: 400; font-family: "wf_segoe-ui_normal","Segoe UI","Segoe WP",Tahoma,Arial,sans-serif; font-size: 14px; line-height: 14px;">
www.sparrowmailapp.com</div>
<div id="LPDescription_15090327142170.022050285974032913" style="display: block; color: rgb(102, 102, 102); font-weight: 400; font-family: "wf_segoe-ui_normal","Segoe UI","Segoe WP",Tahoma,Arial,sans-serif; font-size: 14px; line-height: 20px; max-height: 100px; overflow: hidden;">
property=</div>
</td>
</tr>
</tbody>
</table>
</div>
<br>
<br>
------------ próxima parte ------------<br>
Se ha borrado un adjunto en formato HTML...<br>
URL: <<a href="https://mail.lacnic.net/pipermail/seguridad/attachments/20171025/f665e6e7/attachment-0001.html" id="LPlnk275668" previewremoved="true">https://mail.lacnic.net/pipermail/seguridad/attachments/20171025/f665e6e7/attachment-0001.html</a>><br>
<br>
------------------------------<br>
<br>
Subject: Pié de página del digest<br>
<br>
_______________________________________________<br>
Seguridad mailing list<br>
Seguridad@lacnic.net<br>
<a href="https://mail.lacnic.net/mailman/listinfo/seguridad" id="LPlnk918393" previewremoved="true">https://mail.lacnic.net/mailman/listinfo/seguridad</a>
<div id="LPBorder_GT_15090327446140.32943118459874765" style="margin-bottom: 20px; overflow: auto; width: 100%; text-indent: 0px;">
<table id="LPContainer_15090327446080.21153185086693627" style="width: 90%; background-color: rgb(255, 255, 255); position: relative; overflow: auto; padding-top: 20px; padding-bottom: 20px; margin-top: 20px; border-top: 1px dotted rgb(200, 200, 200); border-bottom: 1px dotted rgb(200, 200, 200);" role="presentation" cellspacing="0">
<tbody>
<tr style="border-spacing: 0px;" valign="top">
<td id="TextCell_15090327446100.07292245526744734" style="vertical-align: top; position: relative; padding: 0px; display: table-cell;" colspan="2">
<div id="LPRemovePreviewContainer_15090327446100.13601045959701719"></div>
<div id="LPTitle_15090327446100.45463409313880365" style="top: 0px; color: rgb(230, 69, 36); font-weight: 400; font-size: 21px; font-family: "wf_segoe-ui_light","Segoe UI Light","Segoe WP Light","Segoe UI","Segoe WP",Tahoma,Arial,sans-serif; line-height: 21px;">
<a id="LPUrlAnchor_15090327446110.7491662780523566" style="text-decoration: none;" href="https://mail.lacnic.net/mailman/listinfo/seguridad" target="_blank">Página de Información de Seguridad - mail.lacnic.net</a></div>
<div id="LPMetadata_15090327446120.6146764482405751" style="margin: 10px 0px 16px; color: rgb(102, 102, 102); font-weight: 400; font-family: "wf_segoe-ui_normal","Segoe UI","Segoe WP",Tahoma,Arial,sans-serif; font-size: 14px; line-height: 14px;">
mail.lacnic.net</div>
<div id="LPDescription_15090327446130.16669063156015473" style="display: block; color: rgb(102, 102, 102); font-weight: 400; font-family: "wf_segoe-ui_normal","Segoe UI","Segoe WP",Tahoma,Arial,sans-serif; font-size: 14px; line-height: 20px; max-height: 100px; overflow: hidden;">
Para ver envíos anteriores a la lista, puede visitar los archivos de Seguridad . Como usar la lista Seguridad: Para enviar un mensaje a todos los ...</div>
</td>
</tr>
</tbody>
</table>
</div>
<br>
<br>
<br>
------------------------------<br>
<br>
Fin de Resumen de Seguridad, Vol 137, Envío 5<br>
*********************************************<br>
</div>
</span></font></div>
</div>
</body>
</html>