🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.virus
Article #105

Re: MICRO FAQ: QUITAR GUSANO SASSER

#105
From: JM Tella Llop
Date: Sun, 09 May 2004 18:40
56 lines
2799 bytes
hay otros rootkit..... no detectables.

En el trabajo nos volovio loco uno de ellos durante dos meses....
Y "buscado" por genete especialista. De lo mejor que puedas imaginar.

Ademas, en la red... tu sabes donde buscar de estos a medida... indetectables.

-- 
Jose Manuel Tella Llop
MVP - Windows
jmtella@XXXcompuserve.com   (quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
         You assume all risk for your use. 




"Lokutus" <me@privacy.net> wrote in message news:2g7bvqF57dtqU1@uni-berlin.de...
> El tal JM Tella Llop en la fecha Domingo 09 Mayo 2004 20:03 escribio en es.comp.virus el siguiente mensaje:
> 
>> Me habia dejado esta frase:
>> 
>>>  El único rootkit para Windows conocido, que yo sepa, es el
>>>  NTRootkit, y sólo funciona en Windows NT 4.
>> 
>> Es un error. Hay rootkits para todos los sistemas de nucleo NT... y XP
>> lo es. Mas informacion en: http://www.vsantivirus.com/ntrootkit.htm
>> 
> 
>    Si, es la herramienta que yo decía, el NTRootkit. Desde la última
>   vez que  visité su página, al parecer han sacado nuevas versiones 
>   para cubrir varias versiones de Windows.
> 
>    Esa misma página, proporciona instrucciones para eliminar ese
>   rootkit a mano, e incluso, es detectable por los antivirus, pues
>   aunque los antivirus no puedan alcanzar las carpetas que comienzan
>   por _ROOT_, si pueden alcanzar a los propios ficheros del rootkit.
> 
>    Luego, no es una amenaza que requiera formatear.
> 
> -- 
> 
>    Lokutus, asimilando la red.
>
Technical Details
Message-ID: <2g7c97F5f66vU1@uni-berlin.de>
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news1.google.com!news.glorb.com!fu-berlin.de!uni-berlin.de!not-for-mail
References: <2g75qgF4vaddU1@uni-berlin.de> <2g7a40F541bmU1@uni-berlin.de> <2g7bvqF57dtqU1@uni-berlin.de>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,CP1252
X-Google-Thread: 10412d,e0c76c220cdae100
X-Google-Thread: f4463,dd78a3bf0c0a00ed
X-Google-Attributes: gid10412d,gidf4463,public
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news1.google.com!news.glorb.com!fu-berlin.de!uni-berlin.de!not-for-mail
From: "JM Tella Llop" <jmtella@XXXmvps.org>
Newsgroups: es.comp.virus,es.comp.hackers
Subject: Re: MICRO FAQ: QUITAR GUSANO SASSER
Date: Sun, 9 May 2004 20:40:29 +0200
Lines: 56
Message-ID: <2g7c97F5f66vU1@uni-berlin.de>
References: <2g75qgF4vaddU1@uni-berlin.de> <2g7a40F541bmU1@uni-berlin.de> <2g7bvqF57dtqU1@uni-berlin.de>
Mime-Version: 1.0
Content-Type: text/plain;
 charset="Windows-1252"
Content-Transfer-Encoding: quoted-printable
X-Complaints-To: http://news.individual.net/abuse.html
X-Trace: news.uni-berlin.de 4NW68X0Eqn03TM8vWK+8mQbFQgB9wlSHH5OY4GmRezJKv2xeJY
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.2120
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2120