Buenos Días.

Soy informático, especializado en programación pero me quede en VB6, Cobol, C+ y Java, lo comentó a modo de sí facilita las respuestas.

El caso es que tengo una web que critica mucho a la prensa deportiva de hoy en día, y he tenido "contacto" con alguno, también estoy peleando siempre en defensas de pleitos pobres o luchando contra las casas de ap..... de ahí que tenga paranoia con que estoy hackeado de por vida. Antes era más sencillo, formateaba y listo, pero he leído que hay virus ( malware ) que sobreviven a ello, incluso a un formateo lento.

Para no liarte, perdoname suelo extenderme a veces. En un principio pensé que el pc estaba mal ( dicho sea un HD tiene sectores defectuosos, estoy a la espera de pasar un programa pero son pocos ), porque se congela muchas veces y hace un chirrido, pero es que casualmene se congela al tratar ciertos temas, de ahí mi paranoia y porque en su día sí detectarrá el hackeo a mi equipo. Ahora mismo no hizo chirrido pero se congelo 5 o 6 veces, después ha empezado a funcionar pero casualidad o no, aun no he tocada el tema del fútbol. Tampoco soy capaz de jugar a un juego ( especialmente sí contiene falsh ) sin que de un petardazo, pero bueno, tenía mucho spy, drivers sin reinstalar, etc.... y eso no me extraña del todo. Además que un su día flasheara la GPU y tengo que volver a poner el firmware original.

El otro día instale Ubuntu, y también se colgaba el equipo. Entonces me decidí aprovechar y ponerme al día en vuestro arte, la seguridad, e instale Kali ...... pero ahí mi sorpresa fue mayuscuala o quizás ignorancia ya me direís.

Tras instarlo el grub me pidió la contraseña root pero en otro tipo de ventana, pensé que sería lo tipico que ocurre en ubuntu a veces, pero tras meter la contraseña me logue y Kali no inicio, la pantalla se quedo colgada con colores estilo CGA como sí fuese problema de la GPU. ( No se sí tendrá que ver ).

Pero es que después me dejo entrar con un cd live, y al darle a cerrar sesión me dice que hay 7 usuarios más como root con sesión iniciada. Sí alguién quiere ayudarme y acepta el reto de saber que ocurre, decirle que te doy toda mi confianza y como si quieres que instale el tviewer o lo que sea ...... no entiendo como Kali recien instalado se viene abajo, al igual que Ubuntu 15 se me congelase.

Dicho sea, sobretodo sí abro algo en Flash se producen más cuelgues y en la partición de Win7 no me deja entrar en modo seguro, y se queda colgado en el mítico fichero clasnpp.sys.

¿ Es posible hackear un pc y que nada más instale kali se secuestre el SO ?, ¿ Que ponga que hay seis o siete sesiones como root ?, ¿ O como sobrevivir a un formateo ( como se curran el malware hoy en día ) ? ( a veces al arrancar incluso tarda en salir el logo de la BIOS ). Las temperaturas son altas pero normales, ninguna superá los 45º ni CPU, ni GPU y el único disco con sectores defectuoso es el que comenté, pero aun siendo el caso, es normal lo que comenté que ocurre con Kali.

Ojalá pudiese agradecer con dinero la ayuda, pero ahora mismo estoy reestructurando mi vida y ando ...... pero lo que sí ofrezco es mi amistad, y ayuda, aunque esto ya lo hago igual aunque no me ayuden ejejee, cada tiene su naturaleza. Comentó esta anécdota porque me imagino que este foro también será un sitio de ayuda y referencia en contra de todo lo "establecido".

Gracias.

PD : Y depaso por donde empiezo para aprender en Seguridad, se lo mínimo, capas de modelo osi, como se divide el protocolo TCP, IP, los bytes que componen una trama ..... etc... y poco más al margen de arquitecturas y lo básico que se da al empezar en facult o en los ciclos superiores, pero ya en el 2002 .... que ha llovido y mucho.

NOTA : Y sí es fallo de hardware, no es mucha casualidad lo de kali recien instalado, ¿ o tiro mucho de cpu ? , a ver sí lo que falla es el micro.... por aportar alguna idea.

Cita de: Chanketin en Hoy a las 12:11
Pero es que después me dejo entrar con un cd live, y al darle a cerrar sesión me dice que hay 7 usuarios más como root con sesión iniciada.
Siendo un cd live no creo que un virus pueda tomar el control del so, y si lo hiciera con un usuario tendría suficiente, para que mas? Tendrá una explicación totalmente normal, aunque ahora mismo la desconozco.

Cita de: Chanketin en Hoy a las 12:11

Me explique mal, reisntale Kali en la partición de Ubuntu, pero despés entre con un CD LIVE .... a un formateo de ceros, ¿ No hay nada que sobreviva ?, ¿ Me dijero que sí hay virus que se pueden resguardar en la BIOS o sino no se donde, pero que sobrebviven ?

Para mí eso también era ciencia - ficción, pero al llevar tanto tiempo "off", no sé sí ha pasado.

¿ Que me recomiendas para reparar sectores defectuosos ? ¿ Hdd regenerator o hay mejores ?


Gracias !!

Aqui hablan de el tema que me comentas
http://www.forospyware.com/t287974.html
Por lo visto si hay un virus que se instala el la bios, y por ello formatear es inútil, pero es muy difícil inyectarlo, hace falta poner el disco duro infectado el el pc, o sea, contacto físico con tu ordenador, a no ser que se metieran en tu casa y te lo instalaran directamente veo muy improbable que tu problema sea ese.
Claro que dicen esto también, debe haber alguna forma de analizar la bios y de esa forma asegurarnos, aunque sigo pensando que es hardware.
Y lo de el programa, que so usas al final??   te ayudo a buscar uno, aunque si alguien lee esto y sabe de uno, seguro que es asi, pues que lo comente y nos ahorra tiempo.

Bualaa  , antes que se asegure de que lo tiene no?, no lo vaya a tirar todo para luego tener cualquier cosa mal conectada.
tu también hason?   creía que este ataque era menos común... Tendré que informarme de el tema, no quiero tener que tirar mi pc  

PD: cito esta pagina http://www.forospyware.com/t238967.html
Linux esta a salvo!!  

PPD: Aunque ahora me pregunto si el virus podria afectar un ordenador con windows, y luego infectar una instalacion posterior de linux...

Pero de alguna forma tendrá que obtener privilegios, o ejecutarse, "moverse" por el sistema o lo que sea no?? Esto es un concepto totalmente nuevo para mi, le as echado un vistazo a la pagina que he posteado? En ella no decía que Linux fuera vulnerable...