Tengo un ordenador infectado en mi red, ¿Es una amenaza para mi?.

[RevolucionVegana]

Hola a todos que tal estáis, espero que muy bien, en mi red tengo conectados varios ordenadores y uno de ellos lo utilizo para la descarga de todo tipo de archivos y muchos de ellos estoy seguro de que tienen virus pero necesito descargarlo sí o sí, el caso está en que si se infecta solo el PC ese no me importa ya que no lo uso para nada importante ni utilizo cuentas de correo ni nada absolutamente nada, simplemente descargas y poco más, pero lo que sí que me preocupa es que ese ordenador infectado por múltiples virus pueda ser una amenaza para mi red, me explico, digamos que yo en mis demás ordenadores navego por internet metiendo mis contraseñas y todo eso, hay alguna manera de que el atacante pueda ver lo que circula por mis otros ordenadores o mis actividades en la red teniendo infectado uno de mis PCs?, no tengo los archivos compartidos entre ellos, por si esto es importante...

Un saludo, darme vuestra opinión ya que vosotros manejáis más del tema (algunos jeje )

[Hason]

No soy ningún experto ni nada, pero creo que si un ordenador en tu red está infectado, y hay un hijo de p..... que te quiere joder, te puede hacer las mil y una.

Se puede conectar a ese pc comprometido y sacartelo todo, comprometerte toda la red, routers , dispositivos , vamos lo que quiera , a menos que tengas el pc completamente cerrado, pero aún así, poco a poco se podria apoderar de todo, montandote un snifer de red para sacarte todas las contraseñas, keylogers, te podría ir cambiando firmwares , etc, según lo cabrón que sea te podría hacer más o menos.


Vamos, limpialo creo sería buena opción.
Ahora por virus tontos no te preocupes, lo malo que te entre un energumeno en el pc a modificarlo todo.

Vamos, es lo que pienso, haber que dicen los que saben más.

Un saludo.

[[Arg] $triker;]

¿No recuerdan el Conficker que se transmitía por red LAN? ¡Cuidadito, eh!

Es verdad lo que dice Hason, el malware hace algo así como puntos de los que algún malnacido puede aprovecharse en algunos casos (yo tampoco sé mucho sobre el tema).

Y además limpiarla no debería suponer mucho problema. Es fácil.

[RevolucionVegana]

Es que la cuestión está en que estoy estudiando cosas de ingenieria inversa y todo eso y las descargas estoy casi seguro que llevan virus pero bueno lo que
haré será cuando use ese pc todo lo demás apagado y cuando no lo use pues los demás encendidos, saludos !

[PalitroqueZ]

Linux es la solución para estos casos!

en la PC donde dices que haces las descargas, instala linux

[Hason]

Ya digo que no soy ningún experto por que nunca he realizado este tipo de ataques, no me parece ético ni moral, es como si te vas a la casa del vecino por las noches y le entras en casa para hacerle cosas....  es de delincuentes.

Pero conozco bastante el tema, por que he sufrido todo tipo de ataques , flipante, y el hecho de haberlo sufrido , me hace entender un poco por lo menos, además conozco algunos programas.

Como dice PalitroqueZ  monta linux, pero no pongas wine.... lo se por experiencia, estando hackeado, estaba con linux medio controlando, hasta que le ponia wine... y empezaban los problemas, luego virus para linux hay pocos.

Yo ya por virus normales, que le digo yo, no me preocupan, los suelo hechar rápidamente, lo malo que se te cuele algo muy avanzado....

Un saludo.

[RevolucionVegana]

Linux es la solución para estos casos!

en la PC donde dices que haces las descargas, instala linux

No puedo porque los programas de ingeniería inversa que utilizo no funcionan en GNU/Linux !!!

[PalitroqueZ]

No puedo porque los programas de ingeniería inversa que utilizo no funcionan en GNU/Linux !!!

entonces monta linux como OS anfitrión y luego windows virtualizado.

[Glinus]

Al equipo de descarga le pones una IP fija, a ser posible de un rango diferente de el resto de PC. Al resto de equipos, les configuras el firewall para que impidan cualquier tipo de conexión a esa dirección IP, de este modo te aseguras que aunque el PC de descargas esté infectado por algún gusano o troyano, no pueda acceder a los demás.

Es una defensa básica, y está claro, que por mucho que lo blindes, si alguien te quiere hacer daño, y sabe un poco del tema, lo va a hacer, por muy blindado que lo tengas.

Otra solución es que si en el resto de equipos, los cuales no son para descargar, les  pongas algún programa de congelado como Deep Freeze. Haces una partición secundaria para guardar ahí los datos sin que esta esté congelada y te quitas de cualquier modificación de registros, entradas de virus, instalaciones indeseadas...

Es a priori lo que se me ocurre

[PalitroqueZ]

Al equipo de descarga le pones una IP fija, a ser posible de un rango diferente de el resto de PC. Al resto de equipos, les configuras el firewall para que impidan cualquier tipo de conexión a esa dirección IP, de este modo te aseguras que aunque el PC de descargas esté infectado por algún gusano o troyano, no pueda acceder a los demás.

Es una defensa básica, y está claro, que por mucho que lo blindes, si alguien te quiere hacer daño, y sabe un poco del tema, lo va a hacer, por muy blindado que lo tengas.

Otra solución es que si en el resto de equipos, los cuales no son para descargar, les  pongas algún programa de congelado como Deep Freeze. Haces una partición secundaria para guardar ahí los datos sin que esta esté congelada y te quitas de cualquier modificación de registros, entradas de virus, instalaciones indeseadas...

Es a priori lo que se me ocurre

yo no recomiendo congeladores tipo deepfreeze, porque entre otras cosas, ya es posible desactivarlo y cualquier otra acción te puede dañar la MBR haciendo que pierdas la info del HDD, lo mejor es utilizar un buen firewall, o crear un DMZ en la red o tener un windows virtualizado y tener un respaldo (ova) para casos de emergencia.