Article View: es.comp.virus
Article #105Re: MICRO FAQ: QUITAR GUSANO SASSER
From: JM Tella Llop
Date: Sun, 09 May 2004 18:40
Date: Sun, 09 May 2004 18:40
56 lines
2799 bytes
2799 bytes
hay otros rootkit..... no detectables.
En el trabajo nos volovio loco uno de ellos durante dos meses....
Y "buscado" por genete especialista. De lo mejor que puedas imaginar.
Ademas, en la red... tu sabes donde buscar de estos a medida... indetectables.
--
Jose Manuel Tella Llop
MVP - Windows
jmtella@XXXcompuserve.com (quitar XXX)
http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.
"Lokutus" <me@privacy.net> wrote in message news:2g7bvqF57dtqU1@uni-berlin.de...
> El tal JM Tella Llop en la fecha Domingo 09 Mayo 2004 20:03 escribio en es.comp.virus el siguiente mensaje:
>
>> Me habia dejado esta frase:
>>
>>> El único rootkit para Windows conocido, que yo sepa, es el
>>> NTRootkit, y sólo funciona en Windows NT 4.
>>
>> Es un error. Hay rootkits para todos los sistemas de nucleo NT... y XP
>> lo es. Mas informacion en: http://www.vsantivirus.com/ntrootkit.htm
>>
>
> Si, es la herramienta que yo decía, el NTRootkit. Desde la última
> vez que visité su página, al parecer han sacado nuevas versiones
> para cubrir varias versiones de Windows.
>
> Esa misma página, proporciona instrucciones para eliminar ese
> rootkit a mano, e incluso, es detectable por los antivirus, pues
> aunque los antivirus no puedan alcanzar las carpetas que comienzan
> por _ROOT_, si pueden alcanzar a los propios ficheros del rootkit.
>
> Luego, no es una amenaza que requiera formatear.
>
> --
>
> Lokutus, asimilando la red.
>
Technical Details
Message-ID:
<2g7c97F5f66vU1@uni-berlin.de>Path:
arc1-ca.pugleaf.net!controlnews3.google.com!news1.google.com!news.glorb.com!fu-berlin.de!uni-berlin.de!not-for-mailReferences:
<2g75qgF4vaddU1@uni-berlin.de> <2g7a40F541bmU1@uni-berlin.de> <2g7bvqF57dtqU1@uni-berlin.de>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,CP1252 X-Google-Thread: 10412d,e0c76c220cdae100 X-Google-Thread: f4463,dd78a3bf0c0a00ed X-Google-Attributes: gid10412d,gidf4463,public Path: arc1-ca.pugleaf.net!controlnews3.google.com!news1.google.com!news.glorb.com!fu-berlin.de!uni-berlin.de!not-for-mail From: "JM Tella Llop" <jmtella@XXXmvps.org> Newsgroups: es.comp.virus,es.comp.hackers Subject: Re: MICRO FAQ: QUITAR GUSANO SASSER Date: Sun, 9 May 2004 20:40:29 +0200 Lines: 56 Message-ID: <2g7c97F5f66vU1@uni-berlin.de> References: <2g75qgF4vaddU1@uni-berlin.de> <2g7a40F541bmU1@uni-berlin.de> <2g7bvqF57dtqU1@uni-berlin.de> Mime-Version: 1.0 Content-Type: text/plain; charset="Windows-1252" Content-Transfer-Encoding: quoted-printable X-Complaints-To: http://news.individual.net/abuse.html X-Trace: news.uni-berlin.de 4NW68X0Eqn03TM8vWK+8mQbFQgB9wlSHH5OY4GmRezJKv2xeJY X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2900.2120 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2120