Hola, mientras buscaba una respuesta me encontré con este foro y, tras buscar también en él, me decidí a registrarme y plantear mi pregunta, que más o menos se podría resumir así: ¿Se puede hacer cualquier cosa con un virus o un troyano o lo que sea?

Veréis, resulta que hace poco me han despedido porque dicen que desde mi puesto de trabajo (WinXP) alguien (dicen que yo) ha accedido a ficheros y servidores confidenciales a los que yo no tendría acceso, incluso abrir una sesión de Terminal Server y copiaralos a un USB. El entorno es un dominio con controladores W2008. Quisiera saber si es posible hacer todo eso remotamente mediante algún tipo de software y que además en todos los logs y registros parezca que se hizo desde el teclado y ratón. Lo del USB supongo que sería con algún tipo de dispositivo virtual. Yo pienso que sí pero no soy tan experto como para poder asegurarlo. Es que creo que alguien ha ido a por mí para conseguir que me echaran.

No sé si me he explicado. Si podéis intentar ayudarme, daría más detalles (es largo, por eso no lo pongo ahora). Y si no, al menos darme alguna pista o alguna web donde pueda averiguarlo.

No estoy seguro de dónde dejar esta cuestión: quizás en Windows, o en Hacking Básico o Avanzado, o en Análisis y Diseño de Malware, o quizás incluso en Bugs y Exploits... Por favor, moverlo a donde corresponda y perdonar las molestias.

Muchas gracias.

¿Todo, absolutamente todo?
Teóricamente, pero... ¿prácticamente? ¿Sería fácil, difícil, muy difícil, extremadamente difícil?
Y el detalle de que "en todos los logs y registros parezca que se hizo desde el teclado" es importante: ¿también se podría incluir esto?

A ver. Todo lo q puedes hacer con el teclado y ratón, se puede hacer con un programa. Es más, un programa te da un control más preciso del ordenador. Al fin y al cabo, un programa es lo que maneja el ordenador (junto al SO y etc).

Fácil/difícil, gustos y conocimientos. Di, se preciso: ¿Qué buscas o que quieres saber?

A ver: lo que quiero, en definitiva, es recurrir el despido diciendo que lo que me acusan de haber hecho, puede haberlo hecho otra persona de forma remota o poniendo un programa en mi PC (llámese virus o troyano o como se quiera), y si es posible hacerlo, también necesitaré demostrarlo. Para eso supongo que no bastará sólo con decir "se puede hacer esto" sino que también tendré que explicar y decir "se puede hacer de esta forma y con estos programas", no sé, incluso quizás tendré que aportar un ejemplo de programa para mostrar que es posible. Me imagino que el juez que me toque no tenga ni idea de informática, ni tampoco mi abogado ni el de la empresa, así que no sé cómo se podrá convencer al juez. Lo que sí puedo deciros es que la empresa es cliente "permium" de Microsoft, y seguramente tendrá el apoyo de sus ingenieros.

Eso ya lo hicieron ellos, de hecho a los pocos días de detectarlo me cambiaron la máquina por una nueva y se la llevaron para analizarla detenidamente, y encontraron, dicen, más que evidencias de que lo hice yo, así que por ahí no creo que pueda conseguir nada. De todas formas, gracias por la sugerencia.

Es cierto, como bien dices, que "Ningún ladrón demuestra su inocencia ante un Juez explicando la forma o el método de como se puede robar algo". Lo que yo estoy intentando es demostrar que las "evidencias" que dicen tener contra mí, las pudo haber puesto otra persona utilizando mi clave de acceso (usuario y contraseña) y por eso me echa la culpa a mí. Es decir, siguiendo con el símil, no intento explicar cómo se puede robar algo, sino explicar cómo otra persona puede robar algo pareciendo que lo hice yo.