🚀 go-pugleaf

El Mon, 10 May 2004 00:00:49 +0200, ViKT0RY escribi�:


> Menos matrix bacalao, que cualquier rootkit se detecta facilmente,
> normalmente son una dll o un exe que est� cargado en memoria. Desde
> cualquier pc en red o arrancando en modo a prueba de fallos puedes
> mirarlo con tranquilidad.

Totalmente de acuerdo. Precisamente el ROOT KIT, y separo las palabras
para que se entienda mejor, necesita los privilegios de ROOT
(administrador en los sistemas Windows) para poder ejecutar sus funciones.
Con el famoso y recomendado 'modo a prueba de fallos' o 'modo seguro',
y para decirlo en forma 'divertida', 'el rey se queda desnudo': no podr�
ejecutarse e incluso podremos ver sus ficheros. No hace falta conocer
mucho sobre Windows para saber esto.

A lo mejos resulta que no todos los teclados tienen la famosa tecla de
funcion para el arranque :-))))

Vaya con el terrible leon que nos pintaban.

Para quien est� interesado en literatura seria sobre el tema:
SecurityFocus (Kevin Poulsen)

Saludos
c.b.