bootkit

[luisferfago]

hola! alguien sabe donde hay codigos fuente de bootkits para windows? gracias 

[Ninfrock]

El unico que conozco que el Rovnix

Saludos

[r32]

Esta bastante documentado con sus respectivos sources:

http://www.stoned-vienna.com/

Ojo con el aviso:

Download the PDF infector (Warning, infects when viewing!)

Para abrir el pdf puedes usar el programa "spdfedit!".

Saludos.

[Ninfrock]

Download the PDF infector (Warning, infects when viewing!)

A ver... si entiendo bien, te infecta mientras ves los pdf?  muy bien, ahora por lo menos avisan cuando te infectan

No me deja entrar a la pagina... ESET lo bloquea 

Saludos

[luisferfago]

muchas gracias!! Ninfrock y r32!!

[r32]

@Ninfrock:

A ver... si entiendo bien, te infecta mientras ves los pdf?  muy bien, ahora por lo menos avisan cuando te infectan

Si, ese pdf contiene si no creo recordar mal dos exploits, si tienes actualizado el sistema y navegador no tendría que afectarte, ahora miro para que plataforma y navegador eran, no lo recuerdo, lo siento 

Si que lo bloquea Eset y algun otro antivirus, no he probado con otros. Si no te fías del contenido echale un vistazo desde una VM, virtualbox o sandboxie te servirán.

Saludos.

[Ninfrock]

Si, ese pdf contiene si no creo recordar mal dos exploits

Bueno... sigo diciendo que es mejor que avisen que te van a infectar 

Pero el pdf se visualiza en el navegador? o con adobe?

Saludos