Mensajes

[javier1234-]

Buenas...

javier1234-,

Mira esto , a ver si te gusta más... 

De todas formas, como dice Novlucker, deberías darle una opotunidad a nmap. Te sorprendería!

Saludos!

[Programas]

Buenas,

detetar a un hacker

Que no, que no... Que los hacker son gente buena. Los malos son los meapilas de turno que 'van de' hacker... En fin...

sin usar programas

Programas siguen siendo. Ahora bien, están en el propio sistema y no necesitan instalación -supongo que te refieres a eso cuando indicas 'No-Programas'.

Para empezar, lo principal es mirar si 'alguien' está conectado en tu red, revisa los comandos netstat y nbststat.

El primero te servirá para ver las conexiones vinculadas a tu equipo. El segundo para averiguar sobre esas direcciones.

Para continuar, habría que revisar por el registro y el sistema. Mero prólogo...

http://foro.elhacker.net/seguridad/paper_deteccion_y_eliminacion_de_malware-t283936.0.html

http://foro.elhacker.net/seguridad/detectar_virus-t253852.0.html

Saludos.

PD: Busca por el foro... Encontrarás mucha información.

[Norlak]

Buenas Norlak ,

La programación, aunque aprendiendo, no es mi fuerte. Por el foro hay gente que sabe mucho, pero deberías -consejo personal sin ningún ánimo de acritud- plantear tu pregunta más detalladamente.

Supongo que cuando dices "archivo portable", te refieres a un Autorun que se ejecute al colocar, por ejemplo, un pendrive... -intuyo...-

Busca por el foro, encontrarás eso y mucho más. Por google:

http://www.google.es/search?q=crear+autorun+site%3Aforo.elhacker.net&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:es-ES:official&client=firefox-a

Por otro lado, te comento cómo hago yo 'mis TontoBats' para:

...al abrirlo se habra un TXT...

explorer "<RUTA>\MS Office 2003 Professional\SERIAL.txt" <--- Aquí iría la ruta de tu txt indicando: "creado por ...... "

"<RUTA>\MS Office 2003 Professional\SETUPPRO.EXE"  <--- Aquí indicas la ruta para ejecutar la aplicación"

Lo dicho:

(1) Explica detalladamente lo que quieres hacer.
(2) Mira por el foro, seguro que encuentras lo que necesitas o algo parecido...
(3) Te respondo, aunque creo que no es lo que solicitas, pero... A ver si de ese modo alguien lo ve y colabora más 'ampliamente'.

Saludos.

[benéfico]

Hay cosas que te hacen fruncir el ceño, otras que mosquean y otras, como ésta, que cabrean sobremanera.

Con lo infinito que puede ser el lenguaje para ciscarse en estos personajes (llamarles personas sería un insulto ante la gente de a pie) y uno se queda sin palabras con este tipo de noticias. La SGAE controla el canon y... ¿Quién controla o le pide explicaciones a la SGAE para que en un acto benéfico tenga la jeta de ingresarse 45000€?.

La SGAE explicó que su función se limita a recaudar y posteriormente reparte el dinero entre todos los socios, a quienes propone que hagan una donación benéfica.

Porque la opción de repartir, tal cual, sin tener que recaudar previamente...   Supongo que la buena fe con la que llevan a cabo su cometido no les ha dejado pensar detenidamente en ello...

Es una putada, pero... Qué te voy a contar que ya no sepas.

A ver si hay suerte y quien lo tiene es tan zoquete como para llamar solicitando soporte...

Saludos!

Buenas,

Realmente no se muy bien como va eso de la direccion MAC y demas, pero leyendo por hay parece...

La MAC es el número de serie de tu tarjeta de red. "En principio", es único e irrepetible. Entre comillas porque se puede modificar mediante aplicaciones.

el ordenador es un ASUS.

Si no lo has hecho aún, llama a ASUS. A ver qué te cuentan. Si alguien puede darte datos de tu ordenador, son ellos.

tu facilitaste tu numero de MAC en la denuncia

No. Número de serie por mi parte. Palmadita en la espalda por parte de la policía...

Lo dicho, habla con el fabricante: ASUS.

____________________________________________________

Lo malo de esto es que jode. Lo bueno es que nos enseña a:

• Proteger la BIOS con contraseña

.

• Eliminar el arranque automático mediante CD

.

• Proteger el acceso al disco mediante contraseña

.

• Cifrar los datos

.

• Poner contraseña robusta en Windows

.

• Instalar alguna aplicación para localizar el ordenador...

.

Y qué sé yo cuántas cosas más...

SUERTE!

[Areypo]

Buenas Areypo ,

No hace mucho me encontré con un problema similar. El portátil robado era un HP.

Contacté con la compañía y me dijeron que, por su parte, lo único que podían hacer, mediante la correspondiente denuncia, era apuntarse el número de serie. Si alguien llamaba solicitando soporte, cogerle los datos e informar a la policía.

Sí... De mucha ayuda no me sirvió. Espero que tú tengas mucha más suerte.

¿NO PUEDEN SABER LAS COMPAÑIAS LA MAC QUE USAMOS PARA CONECTARNOS A INTERNET?

Podrían... Pero eso sería en un mudo idílico -y ojalá real-. Necesitarían sniffar los datos de la red buscando tu MAC. ¿Te haces una idea de los recursos necesarios para realizar esa tarea?. No creo que les salga a cuenta para 'simples usuarios' como nosotros.

¿Qué sería lo idóneo? Que los portátiles llevasen un GPS integrado en la placa base. En el caso de robo, que la compañía lo pudiera activar... A día de hoy, con los avances tecnológicos existentes, supongo que si no se ha hecho... Sus razones tendrán.

Saludos.

Buenas Nov!!

Desde que lo comentaste en un post anterior, lo instalé y la verdad es que resulta muy, muy interesante.

Para variar, pero sin que sirve de precedente: ¡¡GRAN APORTE!! 

Saludos!

[nathX]

Hola nathX ,

¿Has escaneado con...

Avast antivirus, el spybot, el superantispyware, y el malwarebytes' anti-malware

...y no han encontrado nada de nada? No iría mal que colgaras el log de MalwareBytes.

Por otro lado:

"_restore

Es la carpeta de 'Restaurar Sistema". (Oculta, con nombre: System Volume Information)

Va bien para volver a configuraciones anteriores, pero también suele ser 'nido' para que los 'bichos' se echen una siestecita y despierten con nuevas ganas de reinfectar el ordenador.

Para eliminar por completo el contenido de esta carpeta:

(1) Inicio / Ejecutar / sysdm.cpl.

(2) Pestaña "Restaurar Sistema".

(3) Marcas 'el tic' "Desactivar Restaurar Sistema"

Lo mismo, pero 'más vistoso'

Cuando creas que tu sistema está completamente limpio, vuelve a activarlo. Nunca va mal tener una copia y poder volver a puntos anteriores... Que estén 'desinfectados' de virus, claro  

Ya nos contarás.

Saludos.

EDITO:

Ups... No había visto la respuesta de winroot. Me parece completamente correcta... Sobre todo, lo del log de hijackthis...

____________________________________________________________________
Los Win32/PSW.OnLineGames., son típicos 'amigos' con lo que suelo pasear. Haznos un favor:

(1) Inicio / Ejecutar / CMD

(2) Tecleas: cd\

(3) Estarás en la raíz: C:\ Teclea---> dir /as > c:\foro.txt

Esto creará un archivo "foro.txt" en C:\. Péganos el contenido. (Quizá esté limpio, debería con tanto antiMalware que has utilizado, pero... Por si acaso).

Saludos (de nuevo).

[itzg3]

Buenas itzg3,

Me alegra que te haya servido de ayuda.  

Por otro lado, ten en cuenta que "olhrwef" se propaga mediante pendrive. No olvides vacunar tus USB mediante las diferentes herramientas existentes. O mediante el parche oficial de Microsoft para quitar el Autorun. O bien... Mediante las políticas de Windows:

1- INICIO / EJECUTAR / GPEDIT.MSC (Sólo para XP Profesional)

Configuración de usuario / Plantillas Administrativas / Sistema / Desactivar Reproducción automática. ---> Habilitada para Todas las unidades

2- Copias:

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]@="@SYS:DoesNotExist"

Lo pegas en un bloc de notas, lo guardas con extensión .reg y lo ejecutas.

Como mejor veas... Pero lleva a cabo algunas de las opciones para evitar 'reinfecciones' por este tipo de bichos  

Saludos!