Re: Rootkit.

[Javier <javuchi@gmail.com>]

Francisco Calero escribió:
> - ¿ Donde estan instalados los ficheros del f0n este ?
> ¿ Como se ha infectado mi máquina ? 
> ¿ Que otra información debería comprobar antes de reparar ?
>
> 	Espero que este post sirva de interes para aquellos que lo consideren y
> colaboren a saber el porqué.... :-)


No entiendo mucho de seguridad, así que no puedo ser de gran ayuda.

Pero si te digo que internet parece estar infectado de gusanos y 
troyanos porque en los logs de mi firewall aparecen todos los días 
cientos de intentos de conexión de tipo netbios.
Vienen de todas partes, con lo que parece ser algo masivo muy extendido.

Lo que no entiendo es como algo del Windows se ha podido meter en tu 
ordenador. La unica forma que se me ocurre es un fallo de seguridad en 
algún servicio (porque usarás firewall, ¿no?) que permitiera el escalado 
hasta root.


O eso o tienes una contraseña de tipo "1234", jeje.

Tampoco descartes que se hayan podido meter físicamente. Y cualquiera 
que parezca que es un currante más puede que sea en realidad un lobo 
desfrazado de cordero... hay hackers en todas partes y no siempre se les 
nota. ;)