🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.virus
Article #75

Re: MICRO FAQ: QUITAR GUSANO SASSER

#75
From: Diego Calleja
Date: Fri, 14 May 2004 13:11
29 lines
2320 bytes
El Mon, 10 May 2004 17:44:15 +0200 "c.b." <simequieresescribir@despammed.com> escribió:

> Totalmente de acuerdo. Precisamente el ROOT KIT, y separo las palabras
> para que se entienda mejor, necesita los privilegios de ROOT
> (administrador en los sistemas Windows) para poder ejecutar sus funciones.

...lo cual hace a un sistema windows no parcheado especialmente vulnerable
debido a que lsass.exe se ejecuta con privilegios de system - mayor que
el del "administrador" de windows, que hasta algo "capadillo".

Y al margen de la de lsass.exe, hay otras dos o 3 vulnerabiliades locales para
XP que proporcionan privilegios de administrador si se usan correctamente.

Si, parchearte te libra al 100% de estas cosas. Es bastante trágico que la gente
sea tan estúpida y luego heche las culpas a Microsoft. Que fácil es echar la
culpa a los demas....

> Con el famoso y recomendado 'modo a prueba de fallos' o 'modo seguro',
> y para decirlo en forma 'divertida', 'el rey se queda desnudo': no podrá

Eso será si el programador quiere. Para poderte mostrar ese "modo a prueba de
fallos" obviamente hace falta cargar cosas. ¿Quien decide que se carga y que
no se carga en el modo a prueba de fallos...?
Technical Details
Message-ID: <20040514151145.639fe198.diegocg-yoquetuquitabaesto-@teleline.es>
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mail
References: <2g75qgF4vaddU1@uni-berlin.de> <20040509231923.7c16a6ba.diegocg-yoquetuquitabaesto-@teleline.es> <c7m9me$36u$1@nsnmrro2-gest.nuria.telefonica-data.net> <2g9m01F8s52U1@uni-berlin.de>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII
X-Google-Thread: 10412d,e0c76c220cdae100
X-Google-Thread: f4463,dd78a3bf0c0a00ed
X-Google-Attributes: gid10412d,gidf4463,public
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mail
From: Diego Calleja (Arador) <diegocg-yoquetuquitabaesto-@teleline.es>
Newsgroups: es.comp.virus,es.comp.hackers
Subject: Re: MICRO FAQ: QUITAR GUSANO SASSER
Date: Fri, 14 May 2004 15:11:45 +0200
Lines: 30
Message-ID: <20040514151145.639fe198.diegocg-yoquetuquitabaesto-@teleline.es>
References: <2g75qgF4vaddU1@uni-berlin.de>
 <20040509231923.7c16a6ba.diegocg-yoquetuquitabaesto-@teleline.es>
 <c7m9me$36u$1@nsnmrro2-gest.nuria.telefonica-data.net>
 <2g9m01F8s52U1@uni-berlin.de>
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-15
Content-Transfer-Encoding: quoted-printable
X-Complaints-To: http://news.individual.net/abuse.html
X-Trace: news.uni-berlin.de TBfbpf3BL+X6YiXjXBbbywBLhet0fSir8rBefpQmuSeLyN7Z3m
X-Newsreader: Sylpheed version 0.9.10 (GTK+ 1.2.10; i386-pc-linux-gnu)