elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Trabajando con las ramas de git (tercera parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Problemas con las tildes
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 [2] 3 Ir Abajo Respuesta Imprimir
Autor Tema: Problemas con las tildes  (Leído 11,685 veces)
Arcano.


Desconectado Desconectado

Mensajes: 469



Ver Perfil
Re: Problemas con las tildes
« Respuesta #10 en: 16 Diciembre 2010, 22:40 pm »

Buenas,

winroot

Citar
Si sospechas que el malware se carga en WindowsNt

Efectivamente, Zbot -y variantes- suele copiarse en el 99'9% de los casos que he visto, en HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon. Añadiéndose en la entrada Userinit.

Citar
Por defecto: C:\WINDOWS\system32\userinit.exe,

Citar
Infectada: C:\WINDOWS\system32\userinit.exe, C:\WINDOWS\system32\<nombre_troyano>.

La verdad es que hasta ahora no había comprobado si Hijackthis mostraba esa rama. Gracias winroot . Es bueno saberlo.


Castiblanco

Me parece extraño que en 1 hora hayas resuelto el problema. Y viendo tu
Citar
áéíóú xD
, lo primero que he pensado es que te aburrías y te 'estabas riendo de nosotros'. No me queda muy claro cómo lo has resuelto. Si ha sido formateando o era de configuración -que anteriormente mencionabas que 'no'; entonces me he equivocado juzgándote y como tal te pido disculpas. Si no es así... Si no es así, por mi parte no hay nada más que hablar.


Novlucker

Citar
estoy casi seguro que Sysinternals lo detecta

También va bien saberlo  :)

Saludos!


« Última modificación: 16 Diciembre 2010, 22:42 pm por Arcano. » En línea

La curiosidad es la antesala al conocimiento...
Castiblanco


Desconectado Desconectado

Mensajes: 2.438


Ver Perfil WWW
Re: Problemas con las tildes
« Respuesta #11 en: 16 Diciembre 2010, 23:45 pm »

Formateando dura uno como 20 minutos, dura más haciendo el scan ^^


En línea

Artikbot
Holy Thunderforce
Ex-Staff
*
Desconectado Desconectado

Mensajes: 9.555


@ehn Division


Ver Perfil WWW
Re: Problemas con las tildes
« Respuesta #12 en: 16 Diciembre 2010, 23:51 pm »

Llamadme obvio, pero probaste a mirar que no tuvieras dos idiomas de teclado instalados? Lo he visto cieeeeentos de veces.
En línea




Monto ordenadores a medida, me ajusto a todo tipo de presupuestos. Contáctame para más información.
Sólo para España peninsular y Baleares
Castiblanco


Desconectado Desconectado

Mensajes: 2.438


Ver Perfil WWW
Re: Problemas con las tildes
« Respuesta #13 en: 17 Diciembre 2010, 00:13 am »

Si, al final termine poniéndole varios idiomas y desconfigurando el teclado, instalando y desintalando los drivers, ya ni sabía cual era la configuración "buena", hasta la otra tilde invertida (no se como se llame "`") le estaba pasando eso entonces comencé a cansarme ¬¬
En línea

winroot


Desconectado Desconectado

Mensajes: 589

#include<winroot.h>


Ver Perfil WWW
Re: Problemas con las tildes
« Respuesta #14 en: 17 Diciembre 2010, 01:44 am »

Buenas!
@Novlucker
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
El hijackthis no detecta las entradas de esa lista, y eset sys inspector se come el valor taskman.
Además, eset sys inspector tanpoco lee a:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
La única utilidad que reporta todo es autoruns, por eso me gustaría que pidan logs de el más seguido.
Nota: lo anterior fue el resultado de estar 4 meses sin internet... (algo había que hacer).
@Arcano.
Me refería a que, pides log de hijackthis, cuando sospechas de una key que el mismo no lee.
Autoruns+ EsetSysInspector+Gmer suelen ser suficientes.
Y si no que va, dump de ram con windd y análisis con volatility y companía (es lo mejor que se puede hacer). Aunque claro, colgar un dump de 1 a 4 gb es un dolor de cabeza, y descargarlo también.
Un abrazo.
En línea

Mi blog sobre programación y seguridad informática:
http://win-root.blogspot.com
Arcano.


Desconectado Desconectado

Mensajes: 469



Ver Perfil
Re: Problemas con las tildes
« Respuesta #15 en: 17 Diciembre 2010, 11:27 am »

Buenas,

A mí me parece perfecto que se pidan logs de Autoruns. Es más, desde hace algún tiempo, venía observando -en varias pruebas- que Hijackthis no mostraba los virus que, sabía, estaban en el equipo. Ahora ya sé por qué. Gracias Winroot.

Por otro lado, si sabemos que esto es así, creo que Hijackthis, como el típico log que pedimos; se ha quedado obsoleto.

Saludos.

En línea

La curiosidad es la antesala al conocimiento...
Novlucker
Ninja y
Colaborador
***
Desconectado Desconectado

Mensajes: 10.683

Yo que tu lo pienso dos veces


Ver Perfil
Re: Problemas con las tildes
« Respuesta #16 en: 17 Diciembre 2010, 11:30 am »

Es que por pedir logs no hay problema, de hecho tengo varios más para pedir :xD
Tendré que hacer algunas pruebas con Sysinspector, pero por lo pronto a mi si me lee el "Image File Execution", y el taskman no lo tengo para poder probar (ni tengo permisos para crear la llave ahora :xD)

Saludos
En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein
xdavid22x

Desconectado Desconectado

Mensajes: 33



Ver Perfil
Re: Problemas con las tildes
« Respuesta #17 en: 17 Diciembre 2010, 19:20 pm »

http://www.configurarequipos.com/tag-hijackthis-0.html
Echale un vistazo. Te dice como eliminar doble acento
Saludos y suerte ;-)
En línea

♣Siempre que tengas algún problema, antes escanea el pc♣
Arcano.


Desconectado Desconectado

Mensajes: 469



Ver Perfil
Re: Problemas con las tildes
« Respuesta #18 en: 17 Diciembre 2010, 21:00 pm »

Citar
El hijackthis no detecta las entradas de esa lista

Buenas...

Winroot

Cuando he tenido algo de tiempo, me he puesto a investigar y en las ramas F2 de Hijack sí se muestran los valores que nos interesan de HKLM\.\Winlogon

  • Valor Shell
  • Valor UserInit

Lo que sucede es que sólo lo muestra cuando han sido modificados.

Supongo que toca retirar lo dicho:
Citar
creo que Hijackthis, como el típico log que pedimos; se ha quedado obsoleto

Aunque me sigue pareciendo más completo Autoruns...

Saludos!
« Última modificación: 17 Diciembre 2010, 21:09 pm por Arcano. » En línea

La curiosidad es la antesala al conocimiento...
winroot


Desconectado Desconectado

Mensajes: 589

#include<winroot.h>


Ver Perfil WWW
Re: Problemas con las tildes
« Respuesta #19 en: 17 Diciembre 2010, 23:27 pm »

Buenas!
Bien, capaz que me equivoqué en algunas cosas del post anterior.llpero ...
Hijackthis
Para mi ya es antiguo, el solo hecho de que no lea el fichero js que contiene la config de firefox, y solo sirva para IE, ya es algo muy malo.
Bien, lo que si estoy seguro, prueben saturar el fichero hosts.
Hijackthis no mostrará nada.
Hijackthis muestra drivers?
Me refiero a servicios con la entrada type=1 (driver). La mayoría de rootkits son drivers.
Con el que menos probé es con sysinspector, pero que yo recuerde esa key (la de executionoptions), no la mostraba, en todo caso, se me pasó.
Otra pregunta, la key:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
Valor: BootExecute
La leen ?
No sé, me parece que el registro de windows es muy grande, y la única utlidad que muestra todo es autoruns.
Además, la opción de ocultar ficheros de microsoft es muy buena...

Un abrazo.
En línea

Mi blog sobre programación y seguridad informática:
http://win-root.blogspot.com
Páginas: 1 [2] 3 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
problemas Nero-problemas Roxio-problemas sonido de PC
Multimedia
mohabe 1 3,569 Último mensaje 5 Abril 2006, 04:47 am
por fer63
ayuda con colocar tildes a volcales
PHP
landerzx 2 1,714 Último mensaje 9 Enero 2013, 02:47 am
por gowend
Tildes en C++
Programación C/C++
ZedGe 1 2,056 Último mensaje 2 Septiembre 2013, 09:13 am
por eferion
Qt no lee tildes ni Ñ's
Programación C/C++
meepo 1 1,804 Último mensaje 20 Julio 2017, 00:44 am
por meepo
Escribir bien las tildes, ñ y demás
.NET (C#, VB.NET, ASP)
Meta 2 2,390 Último mensaje 26 Diciembre 2021, 21:39 pm
por Meta
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines