Mensajes

Mi pc es un Packardbell easy note tj76, que en principio lleva un i5, pero tras un apagón mientras estaba encendido, tuve que cambiarle la placa base y el procesador a un i3.

Según esto, ese modelo de notebook trae un i3 de fabrica. No un i5.
Ademas, tiene 4Gb de RAM y un disco de 320Gb.

Hola a todos,
Con la idea de cambiar de w7 a w8,1 ó w10, además de pretender utilizar Vmware workstation para crear maquinas con wserver2012 y otros... me di cuenta de que con mi máquina no podía faltaba ram.

No te recomendaria cambiar de OS, ya que el fabricante de tu maquina, solo ofrece drivers para Windows 7 de 32 y 64 bits.

La mejor opcion seria que instales Windows 7 de 64 bits, descargues e instales los drivers de la web del vendor y listo. Con eso aprovecharás los 4Gb. de RAM.

Si vas a usar VMs, ten en cuenta que 4Gb. es lo minimo para usarlas.

Tambien, dispones de un disco de 320Gb, por lo que un disco externo para almacenar las VMs, no seria mala idea.

Saludos!

Hola, me gustaría saber si es posible "recrear" el algoritmo con el que se generan las contraseñas para unos nombres de usuario, me explico:

Tengo una tabla con usuarios y contraseñas (en texto plano) y me parece que todas siguen un algoritmo ya que solo están compuestas por letras y todas tienen una longitud de 6 caracteres.

¿Sería posible generar nuevas contraseñas para otros usuarios a partir de estas?

PD: En la tabla hay unos 60 usuarios

Hola!

A menos que sea muy evidente el criterio con el que son generadas, normalmente deberás recurrir al generador y analizarlo.

No sé si dispones de él, pero es lo aconsejable, para evitar perder el tiempo.

Ahora, si sólo dispones de esas 60 palabras, deberias tener en cuenta el conjunto total de palabras, para sabér qué porcentaje representa la cantidad que posees.

Si son letras de 'a' a 'z', tendrás un máximo de 26 (sin ñ) * 6 posiciones = 26^6 = 308.915.776 combinaciones posibles.
Si le sumas las mayusculas, tendrás 52 ^6 = 19.770.609.664 combinaciones posibles.
Y si le agregas números, son 10 más: 62 ^6= 56.800.235.584 combinaciones posibles.

Como vez, usando sólo letras minúscula, tienes unas 308 millones de combinaciones. Agregándole las mayúsculas, tienes unos 19700 millones.

Y con números, ya están en 56800 millones de combinaciones posibles.

Nos es mucho hoy día, pero si puedes acceder al ejecutabe, sería más sencillo (hasta cierto punto).

Saludos!

El tema ha sido movido a Bugs y Exploits.

https://foro.elhacker.net/ingenieria_inversa/dudas_con_integer_overflow-t440942.0.html

¿Este tema no va en Bugs y Exploits?

Es cierto! jejeje.. No me había percatado de eso..

Moviendo a Bugs y Exploits...

[inmigración ilegal]

Hola!

Para ser honesto, cuando leo inmigración ilegal, mi cerebro dice: xenofobia.

Lo peor es que exista en pleno siglo XXI. Aunque con la forma que tiene el mundo de manejarse, no es nada raro que suceda...

Saludos!

PD: Si, sueno como Peter Joseph (bueh, casi  )

Eres un dios, sí era el primer .bat que se estaba ejecutando, abrí el archivo y cuando me fijé tenía la linea de comando para apagar el pc y la frase "The doge mad at you!". ¡TE AMO TÍO TE AMO!

Me alegro que hayas podido arreglar el tema.

Saludos!

PD: No soy un dios ni mucho menos. He pasado mucho tiempo en estos temas. Si lo hace también sabrás lo mismo o más y, te aseguro, que no serás un dios (aunque hay muchos que se sienten así, pero eso no los hace dioses ni mucho menos.  )
PD2: No soy tu tío y ya estoy en pareja!!!  

Hola MCKSys.Si, justamente queria evitar ese proceso y por ahi existia alguna manera de agrandar el main y poder guardar los cambios en las secciones originales,pero bueno supongo que tendre que hacerlo de esa forma.Muchas gracias!

PD:Si alguien edito el main,hay alguna forma de saber donde se crearon nuevas secciones o puede ser en cualquier lugar donde se haya encontrado un hueco?

Normalmente, cuando agregas una sección a un ejecutable, la misma se agrega el final del mismo. Puedes ver ésto con muchas herramientas, como, por ej. CFF Explorer.

Ahora, dudo mucho que exista un agujero tan grande, pero existen herramientas que te permiten agregar código en agujeros de una sección ejecutable. Topo es una de ellas. Lo puedes bajar desde la web de ricardo (aqui), aunque recuerdo que esta tool me hacía saltar el AV. El link de la tool que te estoy pasando es el que he usado mil veces ya y no me he infectado, así que debería estar limpio y si salta el AV, debería ser un falso positivo. Pero bueno, tú decides... 

Saludos!

Y... soy un completo idiota, ¡HE BORRADO EL SHUTDOWN.EXE!

Antes de borrar archivos, es mejor renombrarlos y moverlos a otro lado. Siempre y cunaod no se estén ejecutando... 

En fin, prueba eliminar el .bat con WhatInStartup (no eliminará el archivo, sinó que eliminará su ejecución automática.)

El .bat lo puedes mirar para ver qué estaba ejecutando realmente (no creo que sea un virus sólo en batch, pero hoy día hay de todo.)

Si editas el .bat con el notepad, verás qué es lo que hace/ejecuta.

Saludos!

[2BjRscher]

Ah, y el programa que me pasaste no lo detectó al archivo malicioso, de todos modos, muchas gracias por tu ayuda!

Nunca dije que ese programa detectaría virus ni nada por el estilo. Es una herramienta para listar los procesos que se inician con Windows, nada más.

De tu imagen, veo que hay 3 cosas que son muy raras:

1) 2BjRscher (la primer entrada de la lista). Si miras, es un .bat lo que se ejecuta. No deberías estar ahí a menos que lo hallas colocado tú. Creo que éste es el que inicia el virus. Convendría borrarlo.

2) Numpad es algo raro. No está en mi Win 8.1, pero bueno, prueba a deshabilitarlo a ver que pasa (no lo elimines).

3) starterX426 también es raro. Si fuera tú, lo deshabilitaría a menos que lo hallas agregado.

Vaya, fue una suerte que viera desde donde se iniciaba el proceso del virus, efectivamente encontré la aplicación que iniciaba el virus, como dije arriba, el proceso decía que se estaba iniciando desde system32 y se llama shutdown.exe, borraré el archivo y veré que pasa.

shutdown.exe es un archivo del sistema y debería estar en System32. Se encarga de apagar el PC. Es difícil que sea el virus (aunque, bueno, cualquier cosa es posible).

Saludos!