Comentarios en: Malware multiplataforma. Un virus para Windows y Linux http://www.sahw.com/wp/archivos/2006/04/10/malware-multiplataforma-un-virus-para-windows-y-linux/ Seguridad de la Información y Auditoría de Sistemas Sat, 30 Aug 2008 01:34:36 +0000 http://wordpress.org/?v=2.6.1 By: manolo http://www.sahw.com/wp/archivos/2006/04/10/malware-multiplataforma-un-virus-para-windows-y-linux/#comment-43780 manolo Mon, 07 Apr 2008 00:09:39 +0000 http://www.sahw.com/wp/archivos/2006/04/10/malware-multiplataforma-un-virus-para-windows-y-linux/#comment-43780 amigo, un programador de virus q se respete,utilisa ensamblador para la creacion de estos bichos. el formato ELF no es un concimiento para los iluminados tiene su dificultad, pero nada fuera de este mundo. en realidad tal codigo es muy simple de hacer si conoses los principios basicos de infeccion en ambos sistemas. dificilmente es el trabajo de gente expertisima... 8) amigo, un programador de virus q se respete,utilisa ensamblador para la creacion de estos bichos.

el formato ELF no es un concimiento para los iluminados
tiene su dificultad, pero nada fuera de este mundo.

en realidad tal codigo es muy simple de hacer si conoses
los principios basicos de infeccion en ambos sistemas.

dificilmente es el trabajo de gente expertisima… 8)

]]> By: Sergio Hernando http://www.sahw.com/wp/archivos/2006/04/10/malware-multiplataforma-un-virus-para-windows-y-linux/#comment-1623 Sergio Hernando Thu, 20 Apr 2006 20:49:33 +0000 http://www.sahw.com/wp/archivos/2006/04/10/malware-multiplataforma-un-virus-para-windows-y-linux/#comment-1623 Omarsaurio, No tengo cajas de arena Windows disponibles, lo siento. Lo que sí te puedo decir es que <a href="http://command.adservs.com/binaries/uninstall.exe" rel="nofollow">ese ejecutable no parece contener malware</a>: AntiVir 6.34.0.24 20.04.2006 no ha encontrado virus Avast 4.6.695.0 20.04.2006 no ha encontrado virus AVG 386 20.04.2006 no ha encontrado virus Avira 6.34.0.56 20.04.2006 no ha encontrado virus BitDefender 7.2 20.04.2006 no ha encontrado virus CAT-QuickHeal 8.00 19.04.2006 no ha encontrado virus ClamAV devel-20060202 20.04.2006 no ha encontrado virus DrWeb 4.33 20.04.2006 no ha encontrado virus eTrust-InoculateIT 23.71.134 19.04.2006 no ha encontrado virus eTrust-Vet 12.4.2169 20.04.2006 no ha encontrado virus Ewido 3.5 20.04.2006 no ha encontrado virus Fortinet 2.71.0.0 20.04.2006 no ha encontrado virus F-Prot 3.16c 19.04.2006 no ha encontrado virus Ikarus 0.2.59.0 20.04.2006 no ha encontrado virus Kaspersky 4.0.2.24 20.04.2006 no ha encontrado virus McAfee 4745 20.04.2006 no ha encontrado virus NOD32v2 1.1497 19.04.2006 no ha encontrado virus Norman 5.90.16 20.04.2006 no ha encontrado virus Panda 9.0.0.4 20.04.2006 no ha encontrado virus Sophos 4.04.0 20.04.2006 no ha encontrado virus Symantec 8.0 20.04.2006 no ha encontrado virus TheHacker 5.9.7.131 19.04.2006 no ha encontrado virus UNA 1.83 20.04.2006 no ha encontrado virus VBA32 3.10.5 19.04.2006 no ha encontrado virus Omarsaurio,

No tengo cajas de arena Windows disponibles, lo siento. Lo que sí te puedo decir es que ese ejecutable no parece contener malware:

AntiVir 6.34.0.24 20.04.2006 no ha encontrado virus
Avast 4.6.695.0 20.04.2006 no ha encontrado virus
AVG 386 20.04.2006 no ha encontrado virus
Avira 6.34.0.56 20.04.2006 no ha encontrado virus
BitDefender 7.2 20.04.2006 no ha encontrado virus
CAT-QuickHeal 8.00 19.04.2006 no ha encontrado virus
ClamAV devel-20060202 20.04.2006 no ha encontrado virus
DrWeb 4.33 20.04.2006 no ha encontrado virus
eTrust-InoculateIT 23.71.134 19.04.2006 no ha encontrado virus
eTrust-Vet 12.4.2169 20.04.2006 no ha encontrado virus
Ewido 3.5 20.04.2006 no ha encontrado virus
Fortinet 2.71.0.0 20.04.2006 no ha encontrado virus
F-Prot 3.16c 19.04.2006 no ha encontrado virus
Ikarus 0.2.59.0 20.04.2006 no ha encontrado virus
Kaspersky 4.0.2.24 20.04.2006 no ha encontrado virus
McAfee 4745 20.04.2006 no ha encontrado virus
NOD32v2 1.1497 19.04.2006 no ha encontrado virus
Norman 5.90.16 20.04.2006 no ha encontrado virus
Panda 9.0.0.4 20.04.2006 no ha encontrado virus
Sophos 4.04.0 20.04.2006 no ha encontrado virus
Symantec 8.0 20.04.2006 no ha encontrado virus
TheHacker 5.9.7.131 19.04.2006 no ha encontrado virus
UNA 1.83 20.04.2006 no ha encontrado virus
VBA32 3.10.5 19.04.2006 no ha encontrado virus

]]> By: Omarsaurio http://www.sahw.com/wp/archivos/2006/04/10/malware-multiplataforma-un-virus-para-windows-y-linux/#comment-1622 Omarsaurio Thu, 20 Apr 2006 18:13:31 +0000 http://www.sahw.com/wp/archivos/2006/04/10/malware-multiplataforma-un-virus-para-windows-y-linux/#comment-1622 podrias hacer una revision o algun comentario acerca de este malware http://command.adservs.com/uninstall.php el cual alguna vez me infecte y parece que hasta la fecha es inborrable de manera tradicional con un antivirus (cualquiera!!), y la manera en que trabaja, enviando publicidad a la computadora infectada y sirviedno como zombie. Saludos! podrias hacer una revision o algun comentario acerca de este malware

http://command.adservs.com/uninstall.php

el cual alguna vez me infecte y parece que hasta la fecha es inborrable de manera tradicional con un antivirus (cualquiera!!), y la manera en que trabaja, enviando publicidad a la computadora infectada y sirviedno como zombie.

Saludos!

]]> By: Felipe Alfaro Solana http://www.sahw.com/wp/archivos/2006/04/10/malware-multiplataforma-un-virus-para-windows-y-linux/#comment-1575 Felipe Alfaro Solana Tue, 11 Apr 2006 08:52:58 +0000 http://www.sahw.com/wp/archivos/2006/04/10/malware-multiplataforma-un-virus-para-windows-y-linux/#comment-1575 Yo tenía entendido que el uso de INT80 se considera obsoleto, y las nuevas glibc y núcleos de Linux (para i686 y superiores) utilizan sysenter/sysexit: http://www.ussg.iu.edu/hypermail/linux/kernel/0212.3/0624.html Yo tenía entendido que el uso de INT80 se considera obsoleto, y las nuevas glibc y núcleos de Linux (para i686 y superiores) utilizan sysenter/sysexit:

http://www.ussg.iu.edu/hypermail/linux/kernel/0212.3/0624.html

]]> By: Pablo http://www.sahw.com/wp/archivos/2006/04/10/malware-multiplataforma-un-virus-para-windows-y-linux/#comment-1574 Pablo Tue, 11 Apr 2006 02:09:13 +0000 http://www.sahw.com/wp/archivos/2006/04/10/malware-multiplataforma-un-virus-para-windows-y-linux/#comment-1574 Este magnifico código no puede ser obra mas que de gente expertisima como la del grupo 29A, que por cierto, es español, aunque publique en inglés... Sin embargo, no son gente que publique su virus, simplemente comparte sus conocimientos... Este magnifico código no puede ser obra mas que de gente expertisima como la del grupo 29A, que por cierto, es español, aunque publique en inglés…
Sin embargo, no son gente que publique su virus, simplemente comparte sus conocimientos…

]]>