🚀 go-pugleaf

Me habia dejado esta frase:

>  El único rootkit para Windows conocido, que yo sepa, es el NTRootkit, 
>  y sólo funciona en Windows NT 4.

Es un error. Hay rootkits para todos los sistemas de nucleo NT... y XP lo es. Mas informacion en:
http://www.vsantivirus.com/ntrootkit.htm

-- 
Jose Manuel Tella Llop
MVP - Windows
jmtella@XXXcompuserve.com   (quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
         You assume all risk for your use. 




"Lokutus" <me@privacy.net> wrote in message news:2g75qgF4vaddU1@uni-berlin.de...
> 
>    Ante todo, si teneis XP y os han aconsejado "Formatear", no lo hagais.
> 
>   Observen, que el Windows XP para que funcione, es necesario activarlo en
>  la web de Microsoft, y si activais la copia de Windows XP más de X veces, 
>  (creo que es tres), ya no podreis activarlo más veces.
> 
>    Cuando hayais agotado todas las activaciones posibles, os quedareis sin 
>  sistema operativo, ¿y entonces que?, ¿comprarlo de nuevo?. 
> 
>    No sólo eso, si no que como no se trata de una actualización, ni un 
>  equipo nuevo, pueden caeros unos 300 Euros más o menos, que es lo que 
>  vale aproximadamente un XP de caja.
> 
>     Por lo tanto, mejor ni se les ocurra formatear el disco duro.
> 
>    Hasta que Microsoft NO resuelva de una forma fácil el tema del número 
>  de activaciones, o no resuelva de una forma fácil el poder formatear sin
>  perder la activación actual, NO hagan caso a todo eso que dicen de 
>  formatear el disco duro. 
> 
>    Para eliminar el sasser:
> 
>   1 .- Desconecta el PC de Internet.
> 
>   2 .- Desde otro PC, de algún amigo o vecino, acude a la web de Panda.
> 
>         http://www.pandasoftware.es
> 
>        Bajate el fichero para desinfectar el sasser y copiatelo a un 
>        disquette. Se trata de un fichero llamado "pqremove.exe".
> 
>   3 .- Copiatelo al escritorio de tu PC, y ejecutalo, dile a todo que "SI" 
>        o "OK".
> 
>   4 .- Te dirá que tienes que reiniciar, quita el disquette de la unidad, 
>        y cuando hayas reiniciado, ejecuta otra vez el programa pqremove 
>        para asegurarse de que no tienes el sasser.
> 
>   5 .- Una vez que te hayas librado del sasser, activa el cortafuegos.
>        Si tienes Windows 2000, instalate algún cortafuegos gratuito de los 
>        que se pueden encontrar en CDs de revistas.
> 
>         O si no, dile a tu "amigo", "conocido", "vecino" que te lo grabe 
>        en un CD.
> 
>   6 .- Una vez con el cortafuegos activado y funcionando, vuelve a conectarte
>        a Internet.
> 
>   7 .- En el menú "Inicio", si lo despliegas, observaras que hay una opción 
>        para ir a la web de Microsoft y actualizarte. Instala todas las 
>        actualizaciones que existan. 
> 
>          Tendras que repetir el paso siete varias veces, pues algunas 
>        actualizaciones, requieren reinicio.
> 
>   8 .- Dirigete nuevamente a la web de Panda, y hazte el escaneo en linea, 
>        de esta forma, se detectará cualquier posible troyano.
> 
> 
>    NOTA: 
> 
>  El motivo por el que algunos aconsejan formatear el disco duro, es por la 
>  posibilidad de que alguien, haya instalado un rootkit en tu máquina.
> 
>  Pero, ¿que es un RootKit?, os preguntareis alguno.
> 
>   Un rootkit, es un software que se encarga de que ciertos directorios, sean
>  totalmente invisibles, y no se puedan ver ni con el explorador de Windows, 
>  ni desde la consola.
> 
>    También se encarga, de ocultar ciertos procesos, que se hayan ejecutado 
>  desde esas carpetas invisibles, de tal forma que no se vean de ninguna forma.
> 
>    Y por supuesto, también se encarga de que no se vean los puertos abiertos 
>  ni las conexiones que se hagan.
> 
>    Es decir, que con un rootkit instalado, podríamos instalar un troyano 
>  BackOrifice, por ejemplo, y no sería detectado por ningún antivirus, por 
>  que los antivirus, no encontrarían la carpeta donde está el troyano.
> 
>    Presumiblemente, los cortafuegos, tampoco detectarían la apertura de 
>  puertos y/o conexiones al triyano, (ahi tengo mis dudas).
> 
>    Por lo tanto, un rootkit, es algo así como un paso superior, un avance, 
>  al mundo de los troyanos.
> 
>    El tema está, en que a diferencia de los troyanos, que pueden ser 
>  programados por cualquiera, un rootkit no es tan fácil de programar.
> 
>    Un rootkit, tiene que valerse de alguna vulnerabilidad del sistema 
>  operativo, para hacerse "Ring 0", (que puede hacer todo lo que le de la 
>  gana), y eso NO es tan fácil.
> 
>    El único rootkit para Windows conocido, que yo sepa, es el NTRootkit, 
>  y sólo funciona en Windows NT 4. 
> 
>    Los rootkits, por su naturaleza, son muy dependientes de la versión 
>  del sistema operativo, y si un rootkit está escrito para una versión de
>  Windows, no vale para otra versión. 
> 
>   En mi opinión, es realmente difícil, casi imposible que alguien os haya 
>  colocado un rootkit. Como mucho, os pueden haber colocado un troyano, o 
>  algún KeyLogger.
> 
>    Para eliminar guarrerías diversas, podeis bajaros alguno de estos 
>  programas, (o todos si quereis), y comprobar si teneis malware en 
>  vuestra máquina.
> 
>    EarthLink Spy Audit  http://www.earthlink.net/spyaudit/
> 
>    Ad-Aware             http://www.lavasoft.de
>                         http://lavasoft.element5.com/default.shtml.es
> 
>    SpyBot               http://www.safer-networking.org/index.php?lang=es
>                         http://beam.to/spybotsd
> 
>    CWS Shreader         http://www.majorgeeks.com/download4086.html
> 
>    Hijack This          http://www.majorgeeks.com/download3155.html
> 
>    PestPatrol           http://www.pestpatrol.com/PestPatrolHE/
> 
>   Por último, en la web de HackIndex, (www.hackindex.org o www.hackindex.com)
>  teneis disponible una aplicación para detectar keyloggers genéricos). 
> 
>    Se trata del AHE Spy Monitor.
> 
> 
> -- 
> 
>    Lokutus, asimilando la red.
>