🚀 go-pugleaf

El Sun, 09 May 2004 18:53:58 +0200 Lokutus <me@privacy.net> escribió:


>     Presumiblemente, los cortafuegos, tampoco detectarían la apertura de 
>   puertos y/o conexiones al triyano, (ahi tengo mis dudas).

¿Dudas? Un rootkit funciona en modo kernel. Puede evitar firewalls,
ocultar conexiones, esconderse de detectores de rootkits. Puede hacer
que "type fichero.exe" sea un archivo totalmente diferente al que se ejecuta.
En modo kernel eres Dios.

>     Un rootkit, tiene que valerse de alguna vulnerabilidad del sistema 
>   operativo, para hacerse "Ring 0", (que puede hacer todo lo que le de la 
>   gana), y eso NO es tan fácil.

¿Uh? ¿Porque va a necesitar explotar nada? ¿Que hacen los drivers entonces?
Los creadores de virus se estan decantando por investigar el meter virus en
drivers precisamente por ello.

>     Los rootkits, por su naturaleza, son muy dependientes de la versión 
>   del sistema operativo, y si un rootkit está escrito para una versión de
>   Windows, no vale para otra versión. 

Por eso mismo Windows XP es tremendamente vulnerable. Es igual en todos
los equipos.




Preguntare lo mismo que pregunto a los trolls de los grupos de Microsoft:

Demuestrame que es posible asegurarse al 100% de que un ordenador está
a salvo teniendo una vulnerabilidad que da privilegios de SYSTEM al que
la explota y con una shell remota abierta.


Diego Calleja