Re: [H] Ejecucion de codigo malicioso por directorios/hives

Article View: backbone.general

Article #29

#29

From: Lepton
Date: Tue, 17 Dec 2002 18:27

24 lines
1971 bytes

On 17 Dec 2002, Emma-O wrote:

# Mi inter�s no se centra en el tipo de ACLs ahora, primero quiero
# identificar sitios con estas caracter�sticas. La instalaci�n constar�a
# de Windows 2000, IIS/Apache y servicios de terminal en modo
# administraci�n.

[ ... ]

Ademas del "shell=" del System.ini (que no estaria tan seguro de
que lo use el Windows 2000), el shell se encuentra en:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Eso yo lo usaba para instalar alli mi propio "shell" (un simple programa
que decidia que programa cargar, en funcion del usuario.. para que
al administrador le salga el cmd.exe como shell)

Aprovecho para, si alguien de Microsoft lo lee, que permitan tener
un shell distinto para cada usuario! :)

Saludos,
Lepton.

Technical Details

Message-ID: <Pine.LNX.4.44.0212171924170.3625-100000@lorien.local>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!fu-berlin.de!uni-berlin.de!b330c.pppool.DE!not-for-mail

References: <90aaf2a4.0212170822.115c76ab@posting.google.com>

Show Full Headers

Complete Article Headers

X-Google-Language: SPANISH,ASCII
X-Google-Thread: fd79a,174a15038d87ae40
X-Google-Attributes: gidfd79a,public
X-Google-Thread: f4463,174a15038d87ae40
X-Google-Attributes: gidf4463,public
X-Google-Thread: 105e57,174a15038d87ae40
X-Google-Attributes: gid105e57,public
X-Google-ArrivalTime: 2002-12-17 22:26:31 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!fu-berlin.de!uni-berlin.de!b330c.pppool.DE!not-for-mail
From: Lepton <reinob@jazzfree.com>
Newsgroups: backbone.general,microsoft.public.es.win2000,es.comp.hackers
Subject: Re: [H] Ejecucion de codigo malicioso por directorios/hives
Date: Tue, 17 Dec 2002 19:27:06 +0100
Lines: 27
Message-ID: <Pine.LNX.4.44.0212171924170.3625-100000@lorien.local>
References: <90aaf2a4.0212170822.115c76ab@posting.google.com>
NNTP-Posting-Host: b330c.pppool.de (213.7.51.12)
Mime-Version: 1.0
Content-Type: TEXT/PLAIN; charset=iso-8859-1
Content-Transfer-Encoding: 8BIT
X-Trace: fu-berlin.de 1040192790 1374678 213.7.51.12 (16 [130846])
X-Orig-Path: localhost!reinob
In-Reply-To: <90aaf2a4.0212170822.115c76ab@posting.google.com>

Reply to Parent Message