elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Ingresar Registrarse
08 Septiembre 2008, 01:37  



  Mostrar Mensajes
Páginas: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 [15] 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 ... 99
211  Seguridad Informática / Seguridad / Re: IP intrusa en: 03 Enero 2008, 00:50
Si esa no es tu IP y te marca eso, probablemente tengas un router con la conexión inalámbrica activada y alguien te esté gorroneando tu conexión. Protege la conexión por Wireless y no tendrás ese problema si se trata de eso.

Un saludo de ghastlyX ;)
212  Seguridad Informática / Seguridad / Re: Problema de seguridad Servidores Proxy Caidos en: 01 Enero 2008, 17:03
Puedes ponernos un registro de las conexiones raras que dices que detectas? En qué tipo de red estás? Puedes esnifar tu tráfico cuando te dice eso de que haces peticiones masivas al servidor?

Un saludo de ghastlyX ;)
213  Seguridad Informática / Criptografía / Re: Generar numeros aleatorios dependientes de hash en: 28 Diciembre 2007, 13:56
No estoy seguro de haberte entendido bien, pero si lo que quieres es poner una secuencia de de 256 números (que supongo que serán bytes y no números realmente) del 0 al 255, puedes hacer un alargamiento de la clave y usar la nueva clave como una clave de transposición. Me explico.

Tú tienes la secuencia 0, 1, 2, 3 y 4 y usamos como clave "dos" (luego esto lo puedes extrapolar a tu secuencia de 256 y con claves mayores, pero para un ejemplo es mucho más laborioso trabajar con la secuencia de 256). Nuestra secuencia tiene cinco elementos, pues alargamos la clave hasta longitud cinco concatenándola a sí misma, de modo que quedaría así: "dosdo".

Ahora debes asignar números del cero al cuatro a cada byte de la contraseña, por ejemplo por valor ASCII. El más pequeño y más a la izquierda será el número cero y así vas siguiendo. Quedaría así: 0-2-4-1-3

Luego tendrías que reordenar la secuencia con esta clave y quedaría tal y como es la propia clave: 0, 2, 4, 1 y 3.

Con este método puedes poner los 256 números sin repetir de una forma diferente según la contraseña que utilices.

Un saludo de ghastlyX ;)
214  Seguridad Informática / Seguridad / Re: tres BLACKDOOR en mi ordenador help please en: 13 Diciembre 2007, 15:27
KAV online es a mi opinión la mejor opción de antivirus online. Si tu KIS no te lo ha detectado es porque no lo pondrías a hacer un análisis a todo tu disco duro.

Un saludo de ghastlyX ;)
215  Seguridad Informática / Seguridad / Re: tres BLACKDOOR en mi ordenador help please en: 13 Diciembre 2007, 15:14
Si desactivas Restaurar Sistema, ya borra los puntos de restauración, que por lo que pones es ahí donde está el malware. Simplemente desactiva Restaurar Sistema y los borrarás. Si quieres tener Restaurar Sistema, lo puedes volver a activar después de haberlo desactivado.

Un saludo de ghastlyX ;)
216  Seguridad Informática / Criptografía / Re: Md5 en: 13 Diciembre 2007, 15:10
A ver, fíjate bien en el esquema:
                                                   M[k]         T[ i]                B
                                                      |              |                  |
A---------------------------------+------+-----------+----<<s-----+
                                            |
B----                                     |
       |                                    |
C-------Función que toque---salida
       |
D----

B, C, D se usan en la función, que da una palabra de 32 bits (lo que he puesto salida). Esta salida se suma con A módulo 2^32. El resultado se suma con M[k] módulo 2^32 y lo mismo con T[ i]. Luego se hace la rotación a la izquierda de s bits y lo que quede se suma con B (la misma que has introducido en la función) módulo 2^32. Entonces queda una palabra de 32 bits como salida, que es la nueva B, la nueva A es la anterior D, la nueva C es la anterior B y la nueva D es la anterior C.

Un saludo de ghastlyX ;)
217  Seguridad Informática / Seguridad / Re: tres BLACKDOOR en mi ordenador help please en: 13 Diciembre 2007, 15:02
Las infecciones están en los puntos de restauración. Para borrarlos, desactiva restaurar sistema.

Un saludo de ghastlyX ;)
218  Seguridad Informática / Seguridad / Re: Alguien que me pueda ayudar y recomendar que hacer en: 13 Diciembre 2007, 14:59
http://www.elhacker.net/archivo-pagefile-sys.html

Lo de la fecha, ¿has mirado en la configuración que esté bien puesta?

Un saludo de ghastlyX ;)
219  Seguridad Informática / Seguridad / Re: como se elimina "C:\WINDOWS\system32\ati2cqa.dll" en: 12 Diciembre 2007, 22:11
¿Has probado a borrarlo desde un LiveCD?

Un saludo de ghastlyX ;)
220  Seguridad Informática / Seguridad / Re: como se elimina "C:\WINDOWS\system32\ati2cqa.dll" en: 12 Diciembre 2007, 21:55
Dale Fix checked a esta entrada:
Código:
O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin11USA.cab

El archivo que tú mencionas no lo conozco, si estás seguro que es malo borra la siguiente entrada y entonces después bórra el archivo con uno de los programas que has nombrado:
Código:
O2 - BHO: (no name) - {1CECD3C6-A8C8-4C59-9794-0022886C9BFC} - C:\WINDOWS\system32\ati2cqa.dll

Un saludo de ghastlyX ;)
221  Seguridad Informática / Criptografía / Re: Md5 en: 12 Diciembre 2007, 21:32
Citar
Dice 3 palabras, son palabras de 32 bits cada una?
Todas las palabras que usa MD5 son de 32 bits.

Citar
AHhh! ahora lo entendí!, pero sigo sin saber que es M[k] y T[ i]. Que es una rotación a la izquierda???
MD5 va cifrando en bloques de 512 bits, M[k] es un bloque de bits (una palabra) del mensaje después de haber rellenado y todo. T[ i] (donde i es el número de orden, puede ser por ejemplo 22) es un elemento de una tabla de 64 elementos que se calcula así:

Se calcula el seno de i (i está en radianes, no en grados). Se coge el valor absoluto (si no sabes lo que es, quiere decir pasarlo a positivo, es decir, si es positivo queda igual, si es negativo queda el mismo número pero positivo). El resultado de esto se multiplica por 4294967296 y se coge después sólo la parte entera (se ignoran los decimales). Así se obtiene T[ i].

Rotar los bits a la izquierda una posición es pasar cada bit de la palabra una posición a la izquierda. El que estaba más a la izquierda es desechado. El de más a la derecha se rellena con un cero. Hacerlo s posiciones es lo mismo, pero s veces.

Citar
El resultado de eso es la nueva B, la nueva A es la anterior D, la nueva C es la anterior B y la nueva D es la anterior C.
Si has entendido, el proceso que indica el esquema se hace 16 veces con cada función. Los valores de las cuatro palabras que usa son determinadas por la ronda anterior. El valor de lo que se calcula en ese esquema será el valor de B en la próxima vuelta, el valor de la antigua D, sin modificar, pasa a ser el valor de la nueva A, el valor de la anterior B es la nueva C y el valor de la anterior C es la nueva D.

Citar
Que es esa "B" que está a la derecha del cuadro?
Es la misma B que está al principio. La palabra B es usada en la función que toca y también donde te la he puesto. Lo ideal es que hubiera hecho otra flecha desde la B del principio, pero como dibujar con guiones no me lo permetía, la he vuelto a escribir ahí.

Citar
es un elemento de una tabla de 64 elementos (16 veces cada función por cuatro funciones = 64 rondas) que es igual a la parte entera de 4294967296 el valor absoluto del seno de i.
  QUE????
Esto ya lo he explicado con lo de T[ i], excepto lo del paréntesis. Se hace lo del esquema 16 veces con cada función, para luego pasar a la siguiente función (que también se hace 16 veces). De esta manera son 16 veces por función y hay 4 funciones (16x4=64), por lo que se hacen 64 vueltas. Por eso digo que T[ i] es un elemento de una tabla de 64 elementos, ya que se usa un T[ i] diferente en cada una de las 64 vueltas, por eso son 64 elementos los de la tabla.

Un saludo de ghastlyX ;)
222  Seguridad Informática / Seguridad / Re: AUXILIO VIRUS MORTAL INDETECTABLE en: 12 Diciembre 2007, 21:12
Un rootkit que bloquee el admin de tareas y haga cosas así tiene de rootkit el nombre que le da la gente, es una chapuza... ¿Para qué bloquear el admin de tareas si un buen rootkit puede aparecer invisible para él?

Un saludo de ghastlyX ;)
223  Seguridad Informática / Criptografía / Re: Md5 en: 12 Diciembre 2007, 16:01
A ver, iré por pasos:

Primero se ha de alargar el mensaje hasta que su longitud en bits sea congruente con 448 mod 512, lo que significa que la longitud dividida entre 512 ha de dar de resto 448. Este alargamiento se hace añadiendo un 1 obligatorio y tantos ceros como sea necesario. Hay que tener en cuenta que el 1 se añade siempre, aunque la longitud del mensaje ya sea congruente, por lo que siempre se añadirán entre 1 y 512 bits.

Se concatena al final del mensaje alargado una representación de 64 bits de la longitud original del mensaje (sin alargar). Si los 64 bits no son suficientes para representar la longitud, se cogen los 64 bits de menor peso. Después de esto, tendremos un mensaje de longitud múltiplo de 512 y de 32 bits (una palabra), ya que cada bloque de 512 bits contiene 16 palabras de 32 bits.

Para calcula la salida, es necesario utilizar un buffer de cuatro palabras, A, B, C, y D, que se inicializan con los siguientes valores hexadecimales:
A: 01 23 45 67
B: 89 ab cd ef
C: fe dc ba 98
D: 76 54 32 10

También se defines cuatro funciones:
F(X,Y,Z) = (X AND Y) OR ((NOT X) AND Z)
G(X,Y,Z) = (X AND Y) OR (Y AND (NOT Z))
H(X,Y,Z) = X XOR Y XOR Z
I(X,Y,Z) = Y XOR (X OR (NOT Z))

Estas funciones utilizan tres palabras como entrada (B, C y D) y dan una como salida y cada función es aplicada dicieséis veces antes de pasar a la siguiente de la siguiente forma:
                                                   M[k]         T[ i]                B
                                                      |              |                  |
A---------------------------------+------+-----------+----<<s-----+
                                            |
B----                                     |
       |                                    |
C-------Función que toque---salida
       |
D----

El resultado de eso es la nueva B, la nueva A es la anterior D, la nueva C es la anterior B y la nueva D es la anterior C. M[k] es un bloque de 32 bits del mensaje y T[ i] es un elemento de una tabla de 64 elementos (16 veces cada función por cuatro funciones = 64 rondas) que es igual a la parte entera de 4294967296 el valor absoluto del seno de i. El operador (+) de la representación indica una suma módulo 2^32 y y <<s es una rotación a la izquierda de s bits.

Como he dicho, se hace 16 veces este paso con cada función, donde los valores de las cuatro palabras de la vuelta anterior son los iniciales de la siguiente vuelta. Una vez se han hecho las 16 vueltas con una función, se pasa a la siguiente función con los valores de las cuatro palabras de la anterior vuelta. Los valores iniciales de la cuatro palabras son aquellos con los que las hemos inicializado.

La salida se obtiene de A, B, C y D, donde D es el byte más significativo y A el menos significativo.

Espero que te haya quedado claro.

Un saludo de ghastlyX ;)
224  Seguridad Informática / Seguridad / Re: Ayuda con log hijackthis en: 12 Diciembre 2007, 15:19
Una aclaración sobre lo que ha puesto Red, a excepción de la primera, las demás no son malas, simplemente no son imprescindibles para el sistema que se ejecuten al enchegarse, por lo que si alguna de las aplicaciones que te marca la prefieres en el inicio, no es necesario que la borres.

Un saludo de ghastlyX ;)
225  Seguridad Informática / Seguridad / Re: PROBLEMAS CON EL EXPLORER.EXE en: 12 Diciembre 2007, 15:14
No escribas en mayúsculas o se borrará el tema. explorer.exe (suponiendo que cuando has puesto nombres diferentes sea por error tuyo al escribir) se encuentra en la carpeta WINDOWS, no en system32, si está ahí no es legítimo.

Un saludo de ghastlyX ;)
Páginas: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 [15] 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 ... 99






Consolas     La Web de Goku     MilW0rm     MundoDivx

Hispabyte     Truzone     TodoReviews     ZonaPhotoshop

hard-h2o modding    Foros de ayuda    Yashira.org    Videojuegos    indetectables.net   

Noticias Informatica    Seguridad Informática    ADSL    Foros en español    eNYe Sec

Todas las webs afiliadas están libres de publicidad engañosa.

Powered by SMF 1.1.5 | SMF © 2006-2008, Simple Machines LLC