🚀 go-pugleaf

"Diego Calleja (Arador)" <diegocg-yoquetuquitabaesto-@teleline.es> escribi�
en el mensaje
news:20040509231923.7c16a6ba.diegocg-yoquetuquitabaesto-@teleline.es...
El Sun, 09 May 2004 18:53:58 +0200 Lokutus <me@privacy.net> escribi�:


>     Presumiblemente, los cortafuegos, tampoco detectar�an la apertura de
>   puertos y/o conexiones al triyano, (ahi tengo mis dudas).

�Dudas? Un rootkit funciona en modo kernel. Puede evitar firewalls,
ocultar conexiones, esconderse de detectores de rootkits. Puede hacer
que "type fichero.exe" sea un archivo totalmente diferente al que se
ejecuta.
En modo kernel eres Dios.

-
Menos matrix bacalao, que cualquier rootkit se detecta facilmente,
normalmente son una dll o un exe que est� cargado en memoria. Desde
cualquier pc en red o arrancando en modo a prueba de fallos puedes mirarlo
con tranquilidad.
-


>     Un rootkit, tiene que valerse de alguna vulnerabilidad del sistema
>   operativo, para hacerse "Ring 0", (que puede hacer todo lo que le de la
>   gana), y eso NO es tan f�cil.

�Uh? �Porque va a necesitar explotar nada? �Que hacen los drivers entonces?
Los creadores de virus se estan decantando por investigar el meter virus en
drivers precisamente por ello.

-
Raro es el rootkit que usa ring0, la mayor�a son bajo ring3.
-

>     Los rootkits, por su naturaleza, son muy dependientes de la versi�n
>   del sistema operativo, y si un rootkit est� escrito para una versi�n de
>   Windows, no vale para otra versi�n.

Por eso mismo Windows XP es tremendamente vulnerable. Es igual en todos
los equipos.

-
Windows xp es tan vulnerable como el 2000 puesto que son la misma
plataforma, y considerando que el Windows 98 est� obsoleto, esto afecta al
75% de los sistemas operativos de microsoft.
-

Preguntare lo mismo que pregunto a los trolls de los grupos de Microsoft:

Demuestrame que es posible asegurarse al 100% de que un ordenador est�
a salvo teniendo una vulnerabilidad que da privilegios de SYSTEM al que
la explota y con una shell remota abierta.

-
Usa un firewall y veremos qu� consiguen.

Por cierto: www.rootkit.com miraos el vanquish, usa una t�cnica sencilla en
modo ring3 para injertarse en los procesos activos :D
-

Diego Calleja