Mensajes

[winroot]

Buenas...

winroot

Esa pc tenía el parche a la vulnerabilidad de los lnk?

El equipo no se infectó. El pendrive sí... Lo cual, me parece extraño, como comenté, porque "Recycler" tenía privilegios restringidos.

Littlehorse

Personalmente, me gusta bastante MalwareBytes porque encuentra falsos y "verdaderamente positivos"... Luego es el usuario quien debe tener los conocimientos para borrar lo que realmente está afectando al PC. Si bien, tal y como comentas, como complemento a un buen antivirus para realizar escaneos esporádicos. No como única suite de seguridad.

Saludos.

[albertegz7]

albertegz7...

Entonces el Panda USB Vaccine sería prácticamente inútil

Teóricamente, sí. Es más, si intentas aplicarlo en W7, te dirá que ya está desactivado.

Respecto al tema de antivirus/firewall/malware creo que probaré una temporada

Desde mi punto de vista, el tema de antivirus/firewall va un poco a gustos. Como bien dices, es cuestión de probar y quedarte con el que más se adecúe a tus necesidades. A día hoy, utilizo Panda Cloud y Firewall de Comodo, pero no descarto variar por (1) Probar. (2) Porque la combinación deje de convencerme por cualquier motivo...


Novlucker!!

Entonces, como todos  Al trastear con Windows XP y W7, no va mal tenerlo en cuenta.

Como decía, tengo creada la correspondiente carpeta/archivo en los discos locales, aunque sea W7... Por si acaso.

De igual modo, en su momento, creé una carpeta 'RECYCLER' y 'RECYCLED' en el pendrive con sólo permisos de lectura para realizar pruebas y ver si Conficker seguía infectando el dispositivo...

No me preguntes cómo, pero... Se copió  Después de realizar algunas modificaciones en dichas carpetas, quisé volverlo a intentar... Ahora voy como loco por la empresa pinchando el pendrive en varios ordenadores, a ver si pillo alguno 'con el amigo'... Pero por ahora, no he tenido el placer. Qué lástima... 

Saludos!!

[albertegz7]

Buenas!!

Poco que decir en cuanto a la cuestión que plantea albertegz7, creo que ya está todo más que claro. Por otro lado...

APOKLIPTICO, Novlucker...

En Windows 7, según leído en su momento, el autorun viene deshabilitado. Hay AutoPlay, pero no Autorun en las unidades USB.

Como nota informativa:

http://msmvps.com/blogs/dmartin/archive/2009/11/19/191-c-243-mo-funciona-autorun-autoplay-en-windows-7.aspx

Yo sigo teniendo un fichero "autorun" en el pendrive y en las unidades locales 'por si acaso', pero... Lo dicho, esa opción, en Windows7, viene deshabilitada.

Corregidme si me equivoco...

Saludos!!!

[algunos]

Me parece perfecto que hayan borrado ciertas contestaciones...

Pero no iría mal que algunos tuvieran un poco de respeto por los demás. Que ser cordial cuesta muy poco.

Buenas!

Qué raro que tampoco tenga disketera... 

Por lo pronto, te dejo el link con los controladores genéricos para USB. En su momento, cuando me encontré con tu mismo problema, me funcionaron:

http://www.technical-assistance.co.uk/kb/usbmsd98.php

Si no tienes conexión a internet... Pues... Sólo se me ocurre con un cable cruzado

Saludos.

A todo esto... Me sigue quedando la duda...

la advertencia que me daba el avira era sobre que estaban ocultos

Pero... ¿Qué advertencia da? ¿Virus, rootkit, bicho raro...? ¿"Sólo" dice que está 'oculta'?¿?

Lo borra cada tres días? Y no puedes modificarlo?

Saludos!!

Mmmm... ¿Y yo qué he dicho?

Pues eso, que no por mucho madrugar, tendrás más pájaros en mano pues el río seguirá seco y Abril soleado... Creo que era así el refrán...

HKEY_USERS es una copia de la HKCU...

Sí, me he líado  

HKCU pertenece al usuario que inicia la sesión. Que está en una de las ramas -por el SID- que podrás encontrar en HKEY_USERS...  

Saludos!!

Buenos, a ver si encuentra los pájaros en mano.. Digo... La rama, la rama del registro...

Debes tenerla. La rama que comentabas anteriormente, HKEY_USERS es una copia de la HKCU...






Saludos!!

[Novlucker]

Buenas Novlucker!

Veo la pestaña "actualización". A juzgar por una de las capturas, supongo que sí; pero ya que es de tus preferidos, te te lo pregunto... 

¿Se actualiza mediante Live-CD? Recuerdo en versiones anteriores que, o te bajabas la última revisión o... Pasada una semana ya estaba 'obsoleto'.

Saludos!!

[Roy!]

Roy!

Espera, que te presto mis gafas... 

HKEY_CURRENT_USER = HKCU....

Mira ahí... Es lo que te comenta Nov 

Saludos!!