Test Foro de elhacker.net SMF 2.1

Seguridad Informática => Análisis y Diseño de Malware => Mensaje iniciado por: Flamer en 7 Septiembre 2016, 00:30 AM

Título: Impedir La Ejecucion De VBS y JS
Publicado por: Flamer en 7 Septiembre 2016, 00:30 AM
hola compañeros me surgió una duda ya que como hay muchos malwares en formatos vbs y js, mi pregunta es que tan importante es el archivo Wscript.exe de windows ya que he leído que se puede impedir la ejecución de estos archivos modificando el registro


HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings


y creamos una nuevo valor de cadena llamado Enabled=0

pero mi duda es que impacto tendria en el usuario, en el sistema no creo que suseda mucho.

pero al usuario se le limitarían muchas o pocas cosas

saludos
Título: Re: Impedir La Ejecucion De VBS y JS
Publicado por: MCKSys Argentina en 7 Septiembre 2016, 01:20 AM
Si el usuario no usa scripting, no hay necesidad de tenerlo activado.

Incluso agregaría desactivar/deshabilitar powershell.

No debería afectar en nada el uso del OS.

Saludos!
Título: Re: Impedir La Ejecucion De VBS y JS
Publicado por: Flamer en 7 Septiembre 2016, 01:30 AM
Cita de: MCKSys Argentina en  7 Septiembre 2016, 01:20 AM
Si el usuario no usa scripting, no hay necesidad de tenerlo activado.

Incluso agregaría desactivar/deshabilitar powershell.

No debería afectar en nada el uso del OS.

Saludos!
entendido fly, creo que por defecto el windows debería traer desactivadas esas 2 aplicaciones y se evitarían tantas infecciones de script

saludos
Título: Re: Re: Impedir La Ejecucion De VBS y JS
Publicado por: Darlingue en 12 Septiembre 2016, 11:22 AM
Cita de: MCKSys Argentina en  7 Septiembre 2016, 01:20 AM
Si el usuario no usa scripting, no hay necesidad de tenerlo activado.

Incluso agregaría desactivar/deshabilitar powershell.

No debería afectar en nada el uso del OS.

Saludos!
Las instalaciones de aplicaciones y/o actualizaciones de Windows, ¿no se verán afectadas?
Título: Re: Re: Impedir La Ejecucion De VBS y JS
Publicado por: MCKSys Argentina en 12 Septiembre 2016, 14:17 PM
Cita de: Darlingue en 12 Septiembre 2016, 11:22 AM
Las instalaciones de aplicaciones y/o actualizaciones de Windows, ¿no se verán afectadas?

Creería que no. Windows Update usa TrustedInstaller. Desconozco si este exe usa ps, pero creería que no. Si una apliacción requiere de scripting o powersehell, bueno, deberá activarse; pero en gral. no lo hacen.

Saludos!