Article View: es.comp.virus
Article #75Re: MICRO FAQ: QUITAR GUSANO SASSER
From: Diego Calleja
Date: Fri, 14 May 2004 13:11
Date: Fri, 14 May 2004 13:11
29 lines
2320 bytes
2320 bytes
El Mon, 10 May 2004 17:44:15 +0200 "c.b." <simequieresescribir@despammed.com> escribió: > Totalmente de acuerdo. Precisamente el ROOT KIT, y separo las palabras > para que se entienda mejor, necesita los privilegios de ROOT > (administrador en los sistemas Windows) para poder ejecutar sus funciones. ...lo cual hace a un sistema windows no parcheado especialmente vulnerable debido a que lsass.exe se ejecuta con privilegios de system - mayor que el del "administrador" de windows, que hasta algo "capadillo". Y al margen de la de lsass.exe, hay otras dos o 3 vulnerabiliades locales para XP que proporcionan privilegios de administrador si se usan correctamente. Si, parchearte te libra al 100% de estas cosas. Es bastante trágico que la gente sea tan estúpida y luego heche las culpas a Microsoft. Que fácil es echar la culpa a los demas.... > Con el famoso y recomendado 'modo a prueba de fallos' o 'modo seguro', > y para decirlo en forma 'divertida', 'el rey se queda desnudo': no podrá Eso será si el programador quiere. Para poderte mostrar ese "modo a prueba de fallos" obviamente hace falta cargar cosas. ¿Quien decide que se carga y que no se carga en el modo a prueba de fallos...?
Technical Details
Message-ID:
<20040514151145.639fe198.diegocg-yoquetuquitabaesto-@teleline.es>Path:
arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mailReferences:
<2g75qgF4vaddU1@uni-berlin.de> <20040509231923.7c16a6ba.diegocg-yoquetuquitabaesto-@teleline.es> <c7m9me$36u$1@nsnmrro2-gest.nuria.telefonica-data.net> <2g9m01F8s52U1@uni-berlin.de>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: 10412d,e0c76c220cdae100 X-Google-Thread: f4463,dd78a3bf0c0a00ed X-Google-Attributes: gid10412d,gidf4463,public Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mail From: Diego Calleja (Arador) <diegocg-yoquetuquitabaesto-@teleline.es> Newsgroups: es.comp.virus,es.comp.hackers Subject: Re: MICRO FAQ: QUITAR GUSANO SASSER Date: Fri, 14 May 2004 15:11:45 +0200 Lines: 30 Message-ID: <20040514151145.639fe198.diegocg-yoquetuquitabaesto-@teleline.es> References: <2g75qgF4vaddU1@uni-berlin.de> <20040509231923.7c16a6ba.diegocg-yoquetuquitabaesto-@teleline.es> <c7m9me$36u$1@nsnmrro2-gest.nuria.telefonica-data.net> <2g9m01F8s52U1@uni-berlin.de> Mime-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-15 Content-Transfer-Encoding: quoted-printable X-Complaints-To: http://news.individual.net/abuse.html X-Trace: news.uni-berlin.de TBfbpf3BL+X6YiXjXBbbywBLhet0fSir8rBefpQmuSeLyN7Z3m X-Newsreader: Sylpheed version 0.9.10 (GTK+ 1.2.10; i386-pc-linux-gnu)