Article View: es.comp.virus
Article #101Re: MICRO FAQ: QUITAR GUSANO SASSER
From: Lokutus
Date: Sun, 09 May 2004 18:39
Date: Sun, 09 May 2004 18:39
25 lines
1935 bytes
1935 bytes
El tal JM Tella Llop en la fecha Domingo 09 Mayo 2004 20:03 escribio en es.comp.virus el siguiente mensaje:
> Me habia dejado esta frase:
>
>> El �nico rootkit para Windows conocido, que yo sepa, es el
>> NTRootkit, y s�lo funciona en Windows NT 4.
>
> Es un error. Hay rootkits para todos los sistemas de nucleo NT... y XP
> lo es. Mas informacion en: http://www.vsantivirus.com/ntrootkit.htm
>
Si, es la herramienta que yo dec�a, el NTRootkit. Desde la �ltima
vez que visit� su p�gina, al parecer han sacado nuevas versiones
para cubrir varias versiones de Windows.
Esa misma p�gina, proporciona instrucciones para eliminar ese
rootkit a mano, e incluso, es detectable por los antivirus, pues
aunque los antivirus no puedan alcanzar las carpetas que comienzan
por _ROOT_, si pueden alcanzar a los propios ficheros del rootkit.
Luego, no es una amenaza que requiera formatear.
--
Lokutus, asimilando la red.
Technical Details
Message-ID:
<2g7bvqF57dtqU1@uni-berlin.de>Path:
arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mailReferences:
<2g75qgF4vaddU1@uni-berlin.de> <2g7a40F541bmU1@uni-berlin.de>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: 10412d,e0c76c220cdae100 X-Google-Thread: f4463,dd78a3bf0c0a00ed X-Google-Attributes: gid10412d,gidf4463,public Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mail From: Lokutus <me@privacy.net> Newsgroups: es.comp.virus,es.comp.hackers Subject: Re: MICRO FAQ: QUITAR GUSANO SASSER Date: Sun, 09 May 2004 20:39:11 +0200 Organization: Departamento de inmigración galáctica de Marte. PoBox 93416 - New Clarke Lines: 26 Message-ID: <2g7bvqF57dtqU1@uni-berlin.de> References: <2g75qgF4vaddU1@uni-berlin.de> <2g7a40F541bmU1@uni-berlin.de> Reply-To: me@privacy.net Mime-Version: 1.0 Content-Type: text/plain; charset=us-ascii Content-Transfer-Encoding: 7Bit X-Complaints-To: http://news.individual.net/abuse.html X-Trace: news.uni-berlin.de 0ZD46gI3LB9j0KJ/P9XKiwDPDOQ9Wm2EGYrL6ONyqD4Ekkx7T1 User-Agent: KNode/0.6.1