Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: esbaba en 7 Enero 2013, 17:26 pm



Título: MpSigStub.exe Que es? Ayuda por favor.
Publicado por: esbaba en 7 Enero 2013, 17:26 pm
Hola a todos y FELIZ AÑO NUEVO. Tengo instalado en mi windows 7 home premium x64 ZoneAlarm version 11. El cortafuegos OS FIREWALL me bloqueo MpSigStub.exe ubicado en System32. Este mismo esta firmado por Microsoft pero sigue bloqueado. Alguien tiene idea que es este archivo, por que esta bloqueado y de que sirve. Muchas Gracias.


Título: Re: MpSigStub.exe Que es? Ayuda por favor.
Publicado por: r32 en 8 Enero 2013, 11:58 am
Hola esbaba igualmente, aquí tienes algo de información:

Citar
Al utilizar actualizaciones automáticas o el instalador independiente, se extrae el paquete en un directorio temporal y se utiliza el programa de instalación (MpSigStub.exe). El programa de instalación comprueba que está instalado Forefront Client Security y, a continuación, en que el programa de instalación indica al servicio para actualizarse a sí mismo mediante el uso de los archivos extraídos.

Echa un vistazo al tema, explica el uso, directorios:

http://support.microsoft.com/kb/953523/es

Te bloquea esa conexión por ser un Firewall distinto al que trae incorporado Windows. Si lo dejas en modo automático no pedirá confirmación en la mayoría de conexiones controladas, supongo lo tendrás en estado restrictivo o por zonas.
No te lo aseguro al 100%, pero si la ruta es correcta (system32), ves correctos los detalles de la firma no tendría que haber ningun problema.

Saludos.


Título: Re: MpSigStub.exe Que es? Ayuda por favor.
Publicado por: esbaba en 8 Enero 2013, 14:00 pm
Gracias por responder me. De toda forma he consultado los detalles del bloqueo y Zone Alarm me a dirigido en su pagina con esplicacion y muchos detalles tecnicos http://osalerts.zonealarm.com/osanalyze.jsp?record=ZLN30247094098436-1001/42dd295013bfb1a27fd0f6e&tab=overview&CL=es lo que no entiendo como es posible un proceso legitimo i firmado digitalmente por microsoft ZoneAlarm lo cuenta como maligno.


Título: Re: MpSigStub.exe Que es? Ayuda por favor.
Publicado por: esbaba en 8 Enero 2013, 14:04 pm
Esto lo que me pone el enlase de ZoneAlarm quiere decir que windows 7 hay agujero de seguridad conspirativo. Gracias.