🚀 go-pugleaf

El Mon, 10 May 2004 00:18:53 +0200 Lokutus <me@privacy.net> escribió:

>     Depende tambi_n, de hasta que punto se meta el rootkit en las tripas
>   del sistema. _Qu_ va a hacer?, _Sustituir todo el stack del TCP para
>   enga_ar a un cortafuegos?

Sustituirla no, simplemente "engancharse" a las funciones principales.

>   traves de el. Para que este, decida en funci_n de las reglas, si las
>   deja pasar, o no.

Si lo hacen así desde luego no tienen un diseño muy apasionante

>   Claro, es f_cil, cuando terminas de programar un virus, se lo 
>   env_as a Microsoft, para que te lo firme, y adem_s, si el 
>   usuario no tiene permisos de administrador, le pides que entre
>   como administrador.

El 99,9% de los usuarios de XP funcionan con privilegios de administrador.
lsass.exe se ejecuta con privilegios de system. Ahi ya no hace falta
ni drivers ni leches, simplemente accedes a la memoria y metes el troyano,
igual que muchos rootkits para linux te meten modulos a traves de
/dev/mem cuando tienes los módulos desactivados.

>     Yo nunca he afirmado eso. Una maquina con una vulnerabilidad no 
>   est_ a salvo, y hay que parchear esa vulnerabilidad.

Nunca he dicho que lo afirmaras. Solo digo que un servidor formatea
cuando pasan esas cosas y se deja de historias...