Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - winroot

#251
ninguno, pero puedes usar el archivo hosts para  bloquear esas páginas.
aunque claro, sería ir pasando pc por pc para bloquear esa web.
abría que buscar algun proxi/firewall  que permita la  administración  centralizada.

saludos
#252
descartando algún tipo de malware que bloquee esa web, el problema puede ser el dns.
.fijate en el archivo hosts:
inicio>ejecutar>notepad %windir%\system32\drivers\etc\hosts
busca la web  que está bloqueada
.el dns
inicio>ejecutar>cmd
nslookup

.si todo está bien, puede ser algún tipo de malware
..(no creo)  que estén haciendo ataques dns spoofing & dns poisoning

saludos !
#253
Dudas Generales / Re: necesito Ayuda
28 Junio 2010, 01:05 AM
tienes un spyware.
usa cur  port de nirsoft para ver las  conexiones.
y pon un buen firewall que examine el tráfico  saliente y entrante.
saludos
#254
Cita de: BadDevil en 27 Junio 2010, 21:56 PM
Hace algo mas elaborado en java o C# que se pueda actualizar y todo el show ya que  siempre saldran nuevas amenazas, saludos.
:xD
en algún momento ablé de hacer un anti malware?
solo será un script que bloquee las páginas esas.
además, si fuera anti algo,  lo haría en c++.
saludos
#255
Cita de: Debci en 27 Junio 2010, 21:18 PM
Quieres apostar a que no le ha pasado eso? Le vas a explicar a un usser que apenas sabe como se sube un archivo a internet que puedes desbordar buffers y ejecutar codigo arbitrario?

Saludos
el dijo que  abrió el archivo una vez.
reitero:
no sabemos el tipo de archivo.
no sabemos si tiene todo actualizado.
recuerda que hace poco salió un bug en adove reader que permite ejecutar codigo.
eso por si el archivo es pdf.
no nesesito explicarle que es un  bo f, tan  solo decirle  que es posible.
según tu, es imposible.
yo digo que no.
si me diría:
el archivo era .txt
tengo windows actualizado
tengo un firewall bien configurado
tengo desmarcado el autorun
aí me arriesgaría a decir que es imposible.
de lo contrario, digo que es posible hasta que demuestre elementos que digan lo contrario.
pero bueno,
saludos 
#256
Cita de: BadDevil en 27 Junio 2010, 19:24 PM
Cita de: winroot en 27 Junio 2010, 01:29 AM
ahora si:
les tiro la idea de crear un archivo hosts he  irlo actualizarlo con estas  definiciones.
el archivo hosts, asocia nombres de dominio con direcciones ips.
podríamos poner por ejemplo:
127.0.0.1 www.SPAM(49)
así, al intentar entrar a esa pagina, se redireccionara a la maquina mismo (mostrando un mensage de no se puede encontrar la pagina), ya que se  intentara  conectar al puerto 80 de nuestra pc.

luego, poner este archivo para que los usuarios puedan descargarlo, o simplemente crear un script batch/bash  que haga la tarea.
creo que voy a hacer algo de esto.
saludos

La idea esta buenisima pero mejor haz un programa que vaya inmunizando al sistema y que no borre los registros que ya existen en ese fichero, como lo hace spybot por ejemplo saludos y espero que lo hagas  ;)
wtf?
sería un script que adjunte los datos de un archivo llamado hosts.txt, al archivo hosts.
es decir, lo ponga al final del mismo.
no sobreescribira nada.
y también se  pondrá una opción para eliminar la lista.
lo haré la semana siguiente, que no tengo  que ir a la escuela.
haré el bat  para windows, y tal vez un sh para linux.
Sinceramente de bash no tengo idea, pero no debe ser nada complicado.
saludos
#257
Cita de: Pasha9 en 27 Junio 2010, 19:10 PM
El movil tiene windows mobile 6.1 y el Pc Windows XP. No quiero recuperar los datos, formateé el movil porque queria borrarlo. Además yo ese archivo solo lo he abierto una vez, ni lo he copiado ni movido... Pero de todos los archivos que tengo en mi Pc no creo que se haya centrado en ese para que lo subiera a internet ¿No?

Un Saludo.
si, mirándolo así, no es que no sea imposible, es muy poco   provable.


repito:
no se puede decir que un archivo no se puede auto  transferir sin ni si    quiera saber que tipo de archivo es.
me parece estúpido afirmar que los archivos no se pueden auto transferir, si los:
exes
com
vbs
js
bat
cmd
chm
hlp
pueden hacer eso y mucho mas.
es más, antes un .doc usando una macro en vb, se podía auto transferir.

si se encontrara un bug por ejemplo en el bloc de notas que permitiera ejecutar codigo, un .txt se podria auto transferir al ser abierto.
también sin saber el estado de la otra pc, es decir si tiene algun tipo de malware  corriendo.
sin saber si hay autorun.inf
pero bueno, por mi parte ya  respondí a las dudas del usuario.
saludos
:-\  
#258
Cita de: Pasha9 en 27 Junio 2010, 18:18 PM
No era un pendrive, es un movil. He mirado en el Pc si tengo algun virus o spyware, malware... Y no he encontrado nada. El movil no creo que tenga un autorun ¿No? Además el archivo no lo pase al Pc, solo estaba en el movil, lo miré y luego formateé. El movil estubo conectado al Pc unos 10 o 15 minutos.

Un Saludo.
el movil es un medio extraíble?
el so es windows?
entonces puede tener autorun!
:xD
es más, con un simple autorun.inf y un .bat usando el comando ftp, se pueden enviar archivos a internet y sería indetectable porque es un  bat.

como sabes que tu pc no está infectada?
crees que los   anti malware son perfectos?
para que te quedes tranquilo, los anti todo actúan usando una base de datos de firmas.
si escanean un archivo y no tiene   alguna firma que este en su base de datos, no es un virus.
tan simple como eso.
la eurística no es perfecta ni mucho menos.
pásate por el subforo de malware,  y mirá los tutoriales sobre como es tan simple hacer un malware conocido  por todos los antivirus, indetectable solo modificando un par de cosas.

busca herramientas de recuperación de datos en google si  quieres recuperar los datos formateados.
si te paso esto, es porque no  tienes un firewall que examine el tráfico saliente a internet, y te alerte cuando un programa intenta enviar datos a internet.
el firewall de windows xp, si no me confundo, solo examina el tráfico entrante.
saludos
#259
@lord
ya se puede hacer lo mismo editando tu mensage.

en otros foros lo que se hace es:
.eliminar mensage
.cerrar topic
.al cerrar un topic, poner una razón por la cual se cierra el mismo.

.todo esto en mensajes propios

aunque me gusta mas la idea de  cerrar  topics, que la de borrar comentarios.
igual, estaria bueno que se  permita borrar el ultimo mensage.
me ha pasado de mandar la misma respuesta x2.

son ideas....
saludos
#260
ahora si:
les tiro la idea de crear un archivo hosts he  irlo actualizarlo con estas  definiciones.
el archivo hosts, asocia nombres de dominio con direcciones ips.
podríamos poner por ejemplo:
127.0.0.1 www.quienteadmite.com
así, al intentar entrar a esa pagina, se redireccionara a la maquina mismo (mostrando un mensage de no se puede encontrar la pagina), ya que se  intentara  conectar al puerto 80 de nuestra pc.

luego, poner este archivo para que los usuarios puedan descargarlo, o simplemente crear un script batch/bash  que haga la tarea.
creo que voy a hacer algo de esto.
saludos