Mensajes

Espero no ser baneado con esta pregunta (como lo he sido en otros foros que alegan que soy provirus ).
¿Conocen algun sitio interesante para aprender como funcionan los malware en general (mas particularmente los virus y los troyanos)? He googleado y aparte de la informacion dada por wikipedia que la veo replicada en varias paginas y sirve solo a fines de definicion y taxonomizar las categorias de malware he encontrado varias pero no me satisfacen.... (por ejemplo: como crear un virus: hacer un .bat y poner dentro format c:, a mi entender dista mucho de ser un virus). Ojo, tampoco tengo interes en las paginas que digan: "descargue su troyano aca para mandarselo a su vecino", mi interes es mas bien tecnico.

Igual les agradeceria si pueden ayudarme con las siguientes dudas:

Tengo una PC con dos particiones, en una de ellas vive Windows 7 y en la otra Ubuntu 12.04. En Ubuntu instale VirtualBox y tengo como sistema invitado Windows XP. La intencion de tener virtualizado Windows XP es usarlo como laboratorio y ver efectos de virus y troyanos. Teniendo en cuenta este escenario tengo dos dudas:
1- Que opinan sobre malwares que pasen de sistema invitado al anfitrion. Puede darse que eso, teniendo en cuenta que son dos sistemas operativos distintos (Windows virtualizado sobre Linux).
2- Supongamos que dejo infectar Windows XP (y quedo tranquilo que Ubuntu no va a ser dañado). Por lo poco que se, hay virus que se alojan en la MBR. Reinicio la PC y entro a Windows 7. ¿Puede ese virus alojado en la MBR infectar Windows 7?

Desde ya muchas gracias!

Gracias! Eso es lo que estaba buscando!

Es que justamente no se como se lo larga desde la terminal... 

Tenogo un mareo enorme con respecto al tema de Escritorio Remoto.
Uso Ubuntu 12.04. Como entorno de escritorio uso Xfce.
Googleando por lo que entendi, vino es el servidor VNC por defecto en Ubuntu (incluso como dice la pagina ya viene instalado, lo cual lo chequee y es asi).
Googleando leo: "Vamos a "Sistema > Preferencias > Escritorio remoto" y se nos abrirá la ventana de configuración de Vino:" (y ese consejo en diversas paginas).
Bien, usando Xfce, dentro de Sistemas no tengo Preferencias! Es mas: este Xfce es muy simple, solo tiene una pestaña (Menu de aplicaciones, dentro de la cual esta la pestaña Sistema), un reloj, un icono de red (una flecha arriba y otra abajo) y nada mas.
Dentro de menu de aplicaciones estan todos los iconos, dispuestos a traves de viversos submenues. Uno de ellos es Internet dentro de la cual esta Remmina... pero esto no es lo que busco (y aparte si no entendi mal Remmina es un cliente de escritorio remoto no un servidor).
La pregunta es la siguiente: si ya se que tengo instalado vino (pues hice aptitude show vino |grep Estado y largo "instalado"), como accedo a el??? O sea, basicamente: donde esta vino?
Desde ya, muchas gracias!

nslookup lo probe (con google) y andaba.
En otro foro me dijeron que usara OpenDNS... me mandaron a dicha pagina, donde explicaban como configurarlo. Ahi piden que el simbolo de red, en editar conexiones ->cableada -> ajustes del IPv4 pusiera las direcciones IP de ellos y en metodos eligiera "Solo direcciones automaticas (DHCP). Yo tenia "automatico (DHCP)".
Cambie ese metodo, puse las direcciones y parecia andar, salvo que muy lento (click en un vinculo, se veia "enviando solicitud", el circulo de cargar girando un buen rato y por fin cargaba).
Volvi a ejecutar namebench, volvi a cambiar la direccion de servidor DNS primario que me sugeria y la velocidad volvio al promedio normal....
Esto fue desde ayer a la medianoche y hasta ahora (y toco madera) no tuve problema... (lo cual no se si significa que no vaya a tener problemas dentro de 6 horas pues no entiendo nada de lo que hice... que diferencia hay entre automatico(DHCP) y solo direcciones automaticas(DHCP)... nunca toque ahi en el icono de red... por que dejo de andar un buen dia... fue alguna actualizacion lo que la cambio.. )

Espero un dia mas y si anda bien doy el tema cerrado.

Si alguien conoce algun link para leer del tema (las diferencias entre automatico y solo direcciones automaticas) o tiene ganas de explicarlos, bienvenido sea!!!!

Gracias!

Buenas!
Hace tiempo que convivo con Windows 7 y Ubuntu 12.04
Desde Windows puedo navegar bien.
Desde Ubuntu hara cuestion de 4 meses empeze a tener cierto problema al navegar:
Puedo navegar pero a veces (erraticamente, hay dias que mas, hay dias que menos) pasa que cuando clickeo sobre un link (por ejemplo resultado de alguna busqueda en google) sale:
"Oops! Google Chrome could not find ...."
otras veces:
"Esta página web no está disponible
No se puede encontrar el servidor de www.ubuntu-guia.com porque se ha producido un error en la búsqueda de DNS. DNS es el servicio de red que transforma el nombre de un sitio web en la dirección de Internet. Este error suele ocurrir porque la conexión a Internet no está disponible o porque la red no está configurada correctamente. También se puede producir porque el servidor de DNS no responde o porque un firewall no permite que Google Chrome acceda a la red."
Reintento y sigue saliendo, pero si copio la direccion que no puedo abrir, abro una pestaña y la pego, si puedo acceder a ella.
En Firefox pasa lo mismo pero con su respectivo mensaje de error:
"Verifique si la dirección no tiene errores de tipeo como
ww.ejemplo.com en lugar de
www.ejemplo.com
Si no puede cargar ninguna página, verifique la conexión a la red de su
computadora.
Si su computadora o red está protegida por un firewall o proxy, asegúrese
que Firefox tenga permiso de acceder a la web."
Otra cosa mas: hay veces que si quiero acceder a una pagina con graficos (casi todas las que hay hoy) no los muestra, solo muestra texto. O sea, no es que sale la pagina tal cual y donde deberia ir la imagen desta el simbolito de no encontrada; sino que despliega una pagina con fondo blanco, toda escrita y justificada por donde Dios quiera.

Descarto problema de navegador pues pasa en dos distintos (de todas formas los desinstale y los volvi a instalar y sigue pasando).
Descarto que sea problemas del proveedor de Internet o de las paginas que quiero acceder (las mismas, en el mismo horario las puedo acceder desde Windows).

Es mas:
Mi DNS primario es x1.y1.z1.w1 (no pongo las direcciones reales por paranoico, como no se que es todo esto, no se si es correcto publicarlas en el foro o no).
Mi DNS secundario es x2.y2.z2.w2
Si hago ping a c/u de ellos sale exitoso.
Si abro algun navegador (ya sea Chrome o Firefox) y pongo lla primera IP sale la pagina de mi ISP, la segunda me dice el famoso: oops!

Googleando encontre que hay una aplicacion llamada namebench la cual sugiere los servidores DNS que me convienen.
Me da tres IP (primaria, secundaria y terciaria) que no son las IP que tengo configuradas como DNS (o sea, x1.y1.z1.w1 ni x2.y2.z2.w2)
Lo que no entiendo es por que como secundaria me da 127.0.0.1 (No tengo muchos conocimientos respecto de DNS)
Puedo hacer ping a esas 3 IP sugeridas por namebench pero si trato de abrirlas desde un navegador me tira de vuelta que no puede encontrar pagina (esto lo comento, no se si es una estupidez querer abrirlas desde un navegador o tiene sentido, me llama la atencion que x1.y1.z1.w1 si me la permita abrir, desplegando la pagina de mi ISP).

Reinicio en Windows 7 y veo a traves del comando nslookup que mi server DNS es x1.y1.z1.w1!!!!
(Aca en Windows no veo si se establece secundario o no).

Ahora: si fuera problema de DNS por que con el mismo servidor (x1.y1.z1.w1) no tengo problemas desde Windows y si desde Ubuntu?????

Alguna idea?

Desde y, muchas gracias!!!!!

Gracias por la respuesta.
No puedo postear vmhr.bat.... pues por que no lo tengo!!!!
El codigo que postee como viste es el que da el chico en el video.
Tambien me parecio como a vos medio "trucho", pero bué... mucho conocimiento al respecto no tengo (por ejemplo, no sabia que ; denota que lo que sigue es un com entario).
Muchas gracias!

Buenas... he visto el siguiente video en youtube
http://www.youtube.com/watch?v=Cg7o0gzo4dM&feature=related
Ahi propone que el siguiente codigo guardado en un archivo .bat seria un virus...

[AutoRun]
;cLwl46ossA3IKoqJa1U24OqdqkLKaJwiDqS7Frq Zww2aaSka53w33s5DA7wdsisiDKlKa90q4ej3ZAd Slr
open=vmhr.bat
;dok3sjLwwK06L2ldsc7ekkliJwa2jkq7Ak
shell\open\Command=vmhr.bat
;3D7jwsdikdd23Klk2e3aFkfwJdedKjDs13K1iK5 Xw3rwAk4dj4sal0K3odO4w3r3Z31LjLqf5aDafii jaiaDAqoqa0aorq2021er2soHis2JDiek1adwmf5 CkSllL
shell\open\Default=1
;kkHKokcsesarlU14sk30wo4sD5k0l3jjLSslf3o 9IJqdi711Sq58SiFos8w3qieqiSAn3d2j03lr3q2 Ddoklf2wJwZww2wop4aA6
shell\explore\Command=vmhr.bat
;rs52sSlkaD8kawF4k5sD6dKqi2spwJja91d3jK5 qK9LkLDoIwka20234AaKJa0aDHArXJw48Dq9aAi4 isif

Lo analice con Avast (y a diferencia de lo que dice el video) no lo reconoce como virus.
Claro que NO lo ejecute pues no se que hace dicho codigo.
La duda es si alguien me lo puede ayudar a interpretar... o tiene link donde se hable de ello.
Googleando pude entender un poco la estructura de los .bat: [autorun], open,... etc.. (ba... lo que dice wikipedia y algunos tutoriales de programacion .bat), pero no mencionan nada de por ejemplo: que hace "cLwl46ossA3IKoqJa1U24OqdqkLKaJwiDqS7Frq Zww2aaSka53w33s5DA7wdsisiDKlKa90q4ej3ZAd Slr" (al comienzo de todo)?  Eso claro no es una instruccion? Entonces que es?

Desde ya muchas gracias!