Article View: es.comp.virus
Article #117Re: MICRO FAQ: QUITAR GUSANO SASSER
From: Diego Calleja
Date: Mon, 10 May 2004 00:24
Date: Mon, 10 May 2004 00:24
26 lines
2011 bytes
2011 bytes
El Mon, 10 May 2004 00:00:49 +0200 "ViKT0RY" <root@mirror.vikt0ry.com> escribió: > Menos matrix bacalao, que cualquier rootkit se detecta facilmente, > normalmente son una dll o un exe que está cargado en memoria. Desde > cualquier pc en red o arrancando en modo a prueba de fallos puedes mirarlo > con tranquilidad. ¿"Cargar una dll en memoria"? No se como se haran esos rootkits, pero desde luego aquí estamos hablando de algo mas serio que "cargar una dll", estamos hablando de retocar las propias funciones del VFS. No se "cargan dlls". Si asi lo hacen esos rootkis alla ellos, son un tanto chapuzeros :) > Raro es el rootkit que usa ring0, la mayoría son bajo ring3. La mayoria de los que funcionan en linux, por no decir que son todos. Por no decir que no importa... > Usa un firewall y veremos qué consiguen. Estamos hablando de ordenadores infectados. Si evitas que te infecten por supuesto que no hace falta tocar nada.
Technical Details
Message-ID:
<20040510022425.39048f36.diegocg-yoquetuquitabaesto-@teleline.es>Path:
arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mailReferences:
<2g75qgF4vaddU1@uni-berlin.de> <20040509231923.7c16a6ba.diegocg-yoquetuquitabaesto-@teleline.es> <c7m9me$36u$1@nsnmrro2-gest.nuria.telefonica-data.net>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: 10412d,e0c76c220cdae100 X-Google-Thread: f4463,dd78a3bf0c0a00ed X-Google-Attributes: gid10412d,gidf4463,public Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mail From: Diego Calleja (Arador) <diegocg-yoquetuquitabaesto-@teleline.es> Newsgroups: es.comp.virus,es.comp.hackers Subject: Re: MICRO FAQ: QUITAR GUSANO SASSER Date: Mon, 10 May 2004 02:24:25 +0200 Lines: 26 Message-ID: <20040510022425.39048f36.diegocg-yoquetuquitabaesto-@teleline.es> References: <2g75qgF4vaddU1@uni-berlin.de> <20040509231923.7c16a6ba.diegocg-yoquetuquitabaesto-@teleline.es> <c7m9me$36u$1@nsnmrro2-gest.nuria.telefonica-data.net> Mime-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-15 Content-Transfer-Encoding: quoted-printable X-Complaints-To: http://news.individual.net/abuse.html X-Trace: news.uni-berlin.de zQ2zrQJvAjsbhkp2GIPRhgR+y0mH3Nx6gZ/rk7DHzY1stbC+6u X-Newsreader: Sylpheed version 0.9.10 (GTK+ 1.2.10; i386-pc-linux-gnu)