Foro de elhacker.net

Seguridad Informática => Análisis y Diseño de Malware => Mensaje iniciado por: Flamer en 7 Septiembre 2016, 00:30 am



Título: Impedir La Ejecucion De VBS y JS
Publicado por: Flamer en 7 Septiembre 2016, 00:30 am
hola compañeros me surgió una duda ya que como hay muchos malwares en formatos vbs y js, mi pregunta es que tan importante es el archivo Wscript.exe de windows ya que he leído que se puede impedir la ejecución de estos archivos modificando el registro

Código:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings

y creamos una nuevo valor de cadena llamado Enabled=0

pero mi duda es que impacto tendria en el usuario, en el sistema no creo que suseda mucho.

pero al usuario se le limitarían muchas o pocas cosas

saludos


Título: Re: Impedir La Ejecucion De VBS y JS
Publicado por: MCKSys Argentina en 7 Septiembre 2016, 01:20 am
Si el usuario no usa scripting, no hay necesidad de tenerlo activado.

Incluso agregaría desactivar/deshabilitar powershell.

No debería afectar en nada el uso del OS.

Saludos!


Título: Re: Impedir La Ejecucion De VBS y JS
Publicado por: Flamer en 7 Septiembre 2016, 01:30 am
Si el usuario no usa scripting, no hay necesidad de tenerlo activado.

Incluso agregaría desactivar/deshabilitar powershell.

No debería afectar en nada el uso del OS.

Saludos!
entendido fly, creo que por defecto el windows debería traer desactivadas esas 2 aplicaciones y se evitarían tantas infecciones de script

saludos


Título: Re: Re: Impedir La Ejecucion De VBS y JS
Publicado por: Darlingue en 12 Septiembre 2016, 11:22 am
Si el usuario no usa scripting, no hay necesidad de tenerlo activado.

Incluso agregaría desactivar/deshabilitar powershell.

No debería afectar en nada el uso del OS.

Saludos!
Las instalaciones de aplicaciones y/o actualizaciones de Windows, ¿no se verán afectadas?


Título: Re: Re: Impedir La Ejecucion De VBS y JS
Publicado por: MCKSys Argentina en 12 Septiembre 2016, 14:17 pm
Las instalaciones de aplicaciones y/o actualizaciones de Windows, ¿no se verán afectadas?

Creería que no. Windows Update usa TrustedInstaller. Desconozco si este exe usa ps, pero creería que no. Si una apliacción requiere de scripting o powersehell, bueno, deberá activarse; pero en gral. no lo hacen.

Saludos!