<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:media="http://search.yahoo.com/mrss/"
		>
<channel>
	<title>Comentarios para J2Security</title>
	<atom:link href="http://j2security.wordpress.com/comments/feed/" rel="self" type="application/rss+xml" />
	<link>http://j2security.wordpress.com</link>
	<description>Noticias, Tecnologia y Seguridad de la Informacion</description>
	<lastBuildDate>Tue, 13 Oct 2009 04:27:50 +0000</lastBuildDate>
	<generator>http://wordpress.com/</generator>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
		<item>
		<title>Comentario de j2security en Virus Paolo Guerrero</title>
		<link>http://j2security.wordpress.com/2009/10/06/virus-con-supuesta-homosexualidad-de-paolo-guerreo/#comment-8</link>
		<dc:creator>j2security</dc:creator>
		<pubDate>Tue, 13 Oct 2009 04:27:50 +0000</pubDate>
		<guid isPermaLink="false">http://j2security.wordpress.com/?p=114#comment-8</guid>
		<description>&lt;strong&gt;1ro.&lt;/strong&gt; buscas el archivo host dentro de C:\WINDOWS\system32\drivers\etc 
Editas con bloc de notas y borraras las siguientes lineas:
127.0.0.1 scotiabank.com.pe
127.0.0.1 www.scotiabank.com.pe
127.0.0.1 peb1.bbvanetlatam.com
127.0.0.1 www.viabcp.com
127.0.0.1 viabcp.com
 
&lt;strong&gt;2do.&lt;/strong&gt; Te diriges a INICIO&gt;EJECUTAR  y escribes msconfig y ahi debes deshabilitar las siguientes entradas.
C:\Windows\system\www\help.exe
C:\Windows\system\www\bcp\rome.exe
C:\Windows\system\www\help.exe
C:\Windows\system32\208090\F08219.EXE

&lt;strong&gt;3ro.&lt;/strong&gt; Borrar la carpeta www que se encuentra dentro de C:\WINDOWS\system\
&lt;strong&gt;4to.&lt;/strong&gt; Borras la carpeta 208090 que se encuentra dentro de C:\Windows\system32
&lt;strong&gt;5to. &lt;/strong&gt;Por ultimo realizas un escaneo con un antivirus actualizado, tambien se recomienda instalar y scanear Malwarebytes para eliminar todo rastro del troyano Dropper</description>
		<content:encoded><![CDATA[<p><strong>1ro.</strong> buscas el archivo host dentro de C:\WINDOWS\system32\drivers\etc<br />
Editas con bloc de notas y borraras las siguientes lineas:<br />
127.0.0.1 scotiabank.com.pe<br />
127.0.0.1 <a href="http://www.scotiabank.com.pe" rel="nofollow">http://www.scotiabank.com.pe</a><br />
127.0.0.1 peb1.bbvanetlatam.com<br />
127.0.0.1 <a href="http://www.viabcp.com" rel="nofollow">http://www.viabcp.com</a><br />
127.0.0.1 viabcp.com</p>
<p><strong>2do.</strong> Te diriges a INICIO&gt;EJECUTAR  y escribes msconfig y ahi debes deshabilitar las siguientes entradas.<br />
C:\Windows\system\www\help.exe<br />
C:\Windows\system\www\bcp\rome.exe<br />
C:\Windows\system\www\help.exe<br />
C:\Windows\system32\208090\F08219.EXE</p>
<p><strong>3ro.</strong> Borrar la carpeta www que se encuentra dentro de C:\WINDOWS\system\<br />
<strong>4to.</strong> Borras la carpeta 208090 que se encuentra dentro de C:\Windows\system32<br />
<strong>5to. </strong>Por ultimo realizas un escaneo con un antivirus actualizado, tambien se recomienda instalar y scanear Malwarebytes para eliminar todo rastro del troyano Dropper</p>
]]></content:encoded>
	</item>
	<item>
		<title>Comentario de yayo en Virus Paolo Guerrero</title>
		<link>http://j2security.wordpress.com/2009/10/06/virus-con-supuesta-homosexualidad-de-paolo-guerreo/#comment-7</link>
		<dc:creator>yayo</dc:creator>
		<pubDate>Sun, 11 Oct 2009 18:45:09 +0000</pubDate>
		<guid isPermaLink="false">http://j2security.wordpress.com/?p=114#comment-7</guid>
		<description>mi viejo lo abrio!!!!!!!!!!!!!!!!!!! ahora que hago?</description>
		<content:encoded><![CDATA[<p>mi viejo lo abrio!!!!!!!!!!!!!!!!!!! ahora que hago?</p>
]]></content:encoded>
	</item>
	<item>
		<title>Comentario de Aldo en Virus Paolo Guerrero</title>
		<link>http://j2security.wordpress.com/2009/10/06/virus-con-supuesta-homosexualidad-de-paolo-guerreo/#comment-6</link>
		<dc:creator>Aldo</dc:creator>
		<pubDate>Thu, 08 Oct 2009 03:26:27 +0000</pubDate>
		<guid isPermaLink="false">http://j2security.wordpress.com/?p=114#comment-6</guid>
		<description>joderrr, ya lo abri amigos ahora que hago</description>
		<content:encoded><![CDATA[<p>joderrr, ya lo abri amigos ahora que hago</p>
]]></content:encoded>
	</item>
	<item>
		<title>Comentario de lalo en Virus Paolo Guerrero</title>
		<link>http://j2security.wordpress.com/2009/10/06/virus-con-supuesta-homosexualidad-de-paolo-guerreo/#comment-5</link>
		<dc:creator>lalo</dc:creator>
		<pubDate>Wed, 07 Oct 2009 04:48:46 +0000</pubDate>
		<guid isPermaLink="false">http://j2security.wordpress.com/?p=114#comment-5</guid>
		<description>rexuxa casi lo abro</description>
		<content:encoded><![CDATA[<p>rexuxa casi lo abro</p>
]]></content:encoded>
	</item>
	<item>
		<title>Comentario de X-men en Virus Paolo Guerrero</title>
		<link>http://j2security.wordpress.com/2009/10/06/virus-con-supuesta-homosexualidad-de-paolo-guerreo/#comment-4</link>
		<dc:creator>X-men</dc:creator>
		<pubDate>Tue, 06 Oct 2009 23:34:23 +0000</pubDate>
		<guid isPermaLink="false">http://j2security.wordpress.com/?p=114#comment-4</guid>
		<description>Bueno de la q me salve, tambien recibi este mail, no se como es q lo envian pero no lo abran, estuve a punto de abrirlo, pero creo q la cordura le gano a la curiosidad.....</description>
		<content:encoded><![CDATA[<p>Bueno de la q me salve, tambien recibi este mail, no se como es q lo envian pero no lo abran, estuve a punto de abrirlo, pero creo q la cordura le gano a la curiosidad&#8230;..</p>
]]></content:encoded>
	</item>
</channel>
</rss>
