🚀 go-pugleaf

On Sun, 09 May 2004 18:53:58 +0200, Lokutus wrote:



>   El motivo por el que algunos aconsejan formatear el disco duro, es por la 
>   posibilidad de que alguien, haya instalado un rootkit en tu m�quina.
> 
>   Pero, �que es un RootKit?, os preguntareis alguno.
> 
>    Un rootkit, es un software que se encarga de que ciertos directorios, sean
>   totalmente invisibles, y no se puedan ver ni con el explorador de Windows, 
>   ni desde la consola.

Realmente el tema rootkit es interesante, pero tampoco da para mucho.
Habria que distinguir entre rootkit para sistemas unix y rootkits para
windows (o ntrootkits)

Rootkit es un software (como tu has definido) que permite obtener
privilegios de 'root' en una maquina para ejecutar codigo en remoto. Las
empresas antivirus han comenzado a definir como 'ntrootkit' a un conjunto
de herramientas para ejecutar codigo en remoto en sistemas windows, a
espaldas del propietario legal de la maquina afectada. Hay  diferentes
tipos, y no todos ejecutan los procesos de forma oculta. Han sido
identificadas diferentes variantes y no es nada complicado hacerlo. Para
sistemas unix hay herramientas especificas para su deteccion. En sistemas
windows el mas eficaz son los controles con MD5. Pero hay cantidad de
herramientas capaces de hacerlo, las que tu indicas y algunas mas.
Por dioz!! Que el codigo no se transmite de forma telepatica!!!

Saludos
c.b.