Comentarios en: Algunos programas anti-rootkit gratuítos para Microsoft Windows http://www.sahw.com/wp/archivos/2007/07/28/algunos-programas-anti-rootkit-gratuitos-para-microsoft-windows/ Seguridad de la Información y Auditoría de Sistemas Mon, 15 Mar 2010 17:13:37 +0000 http://wordpress.org/?v=2.9.2 hourly 1 Por: Miguel http://www.sahw.com/wp/archivos/2007/07/28/algunos-programas-anti-rootkit-gratuitos-para-microsoft-windows/comment-page-1/#comment-52458 Miguel Sun, 30 Nov 2008 21:45:13 +0000 http://www.sahw.com/wp/archivos/2007/07/28/algunos-programas-anti-rootkit-gratuitos-para-microsoft-windows/#comment-52458 Me bajé el RootkitRevealer me ha detectado 9 en el registro pero no se pueden borrar, mi pregunta es la siguiente ya que el Sophos tambien me detecta 11 en el registro y la casilla para activar y borrar está en gris y no se puede activar,, y la pregunta es, puede que sea un falso-positivo?. Por si teneis un momento os pego aqui lo que me ha mostrado el RootkitRevealer: HKU\.DEFAULT\Control Panel\International 26/11/2008 0:56 0 bytes Security mismatch. HKU\.DEFAULT\Control Panel\International\Geo 26/11/2008 0:56 0 bytes Security mismatch. HKU\S-1-5-21-602162358-1123561945-725345543-1003\Control Panel\International 26/11/2008 0:56 0 bytes Security mismatch. HKU\S-1-5-21-602162358-1123561945-725345543-1003\Control Panel\International\Geo 26/11/2008 0:56 0 bytes Security mismatch. HKU\S-1-5-18\Control Panel\International 26/11/2008 0:56 0 bytes Security mismatch. HKU\S-1-5-18\Control Panel\International\Geo 26/11/2008 0:56 0 bytes Security mismatch. HKLM\SECURITY\Policy\Secrets\SAC* 18/3/2008 21:53 0 bytes Key name contains embedded nulls (*) HKLM\SECURITY\Policy\Secrets\SAI* 18/3/2008 21:53 0 bytes Key name contains embedded nulls (*) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\DelegateFolders\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\ 19/11/2008 11:59 19 bytes Data mismatch between Windows API and raw hive data. Gracias por todo Un saludo Miguel Me bajé el RootkitRevealer me ha detectado 9 en el registro pero no se pueden borrar, mi pregunta es la siguiente ya que el Sophos tambien me detecta 11 en el registro y la casilla para activar y borrar está en gris y no se puede activar,, y la pregunta es, puede que sea un falso-positivo?.
Por si teneis un momento os pego aqui lo que me ha mostrado el RootkitRevealer:
HKU\.DEFAULT\Control Panel\International 26/11/2008 0:56 0 bytes Security mismatch.
HKU\.DEFAULT\Control Panel\International\Geo 26/11/2008 0:56 0 bytes Security mismatch.
HKU\S-1-5-21-602162358-1123561945-725345543-1003\Control Panel\International 26/11/2008 0:56 0 bytes Security mismatch.
HKU\S-1-5-21-602162358-1123561945-725345543-1003\Control Panel\International\Geo 26/11/2008 0:56 0 bytes Security mismatch.
HKU\S-1-5-18\Control Panel\International 26/11/2008 0:56 0 bytes Security mismatch.
HKU\S-1-5-18\Control Panel\International\Geo 26/11/2008 0:56 0 bytes Security mismatch.
HKLM\SECURITY\Policy\Secrets\SAC* 18/3/2008 21:53 0 bytes Key name contains embedded nulls (*)
HKLM\SECURITY\Policy\Secrets\SAI* 18/3/2008 21:53 0 bytes Key name contains embedded nulls (*)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\DelegateFolders\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\ 19/11/2008 11:59 19 bytes Data mismatch between Windows API and raw hive data.

Gracias por todo
Un saludo
Miguel

]]> Por: Damian http://www.sahw.com/wp/archivos/2007/07/28/algunos-programas-anti-rootkit-gratuitos-para-microsoft-windows/comment-page-1/#comment-40005 Damian Wed, 07 Nov 2007 17:49:29 +0000 http://www.sahw.com/wp/archivos/2007/07/28/algunos-programas-anti-rootkit-gratuitos-para-microsoft-windows/#comment-40005 Todavía no consigo de donde descargar el "Rootkit Unhooker" Me volví loco y no lo encuentro, me dijeron que ése es el indicado para el problema que tengo en un juego, pero realmente no lo sé... Alguno que me lo pueda solucionar? Cual de todos los de la lista, por favor ayuda! Todavía no consigo de donde descargar el “Rootkit Unhooker” Me volví loco y no lo encuentro, me dijeron que ése es el indicado para el problema que tengo en un juego, pero realmente no lo sé… Alguno que me lo pueda solucionar? Cual de todos los de la lista, por favor ayuda!

]]> Por: krovacko http://www.sahw.com/wp/archivos/2007/07/28/algunos-programas-anti-rootkit-gratuitos-para-microsoft-windows/comment-page-1/#comment-38851 krovacko Thu, 02 Aug 2007 07:42:16 +0000 http://www.sahw.com/wp/archivos/2007/07/28/algunos-programas-anti-rootkit-gratuitos-para-microsoft-windows/#comment-38851 Los detectores de rootkits publicos mucho no sirven porque recuerdo haber visto versiones pagas de hxdef que los atacaban. Aqui esta el Rootkit Unhooker http://rku.nm.ru, pero lo malo es que no van a sacar mas versiones publicas. Los detectores de rootkits publicos mucho no sirven porque recuerdo haber visto versiones pagas de hxdef que los atacaban.
Aqui esta el Rootkit Unhooker http://rku.nm.ru, pero lo malo es que no van a sacar mas versiones publicas.

]]> Por: Sergio Hernando http://www.sahw.com/wp/archivos/2007/07/28/algunos-programas-anti-rootkit-gratuitos-para-microsoft-windows/comment-page-1/#comment-38720 Sergio Hernando Mon, 30 Jul 2007 18:24:41 +0000 http://www.sahw.com/wp/archivos/2007/07/28/algunos-programas-anti-rootkit-gratuitos-para-microsoft-windows/#comment-38720 DragoN, Gracias por el enlace. Así tenemos dos fuentes para poder descargar los programas :) Un saludo, y buen trabajo con tu portal. DragoN,

Gracias por el enlace. Así tenemos dos fuentes para poder descargar los programas :)

Un saludo, y buen trabajo con tu portal.

]]> Por: DragoN http://www.sahw.com/wp/archivos/2007/07/28/algunos-programas-anti-rootkit-gratuitos-para-microsoft-windows/comment-page-1/#comment-38713 DragoN Mon, 30 Jul 2007 17:34:56 +0000 http://www.sahw.com/wp/archivos/2007/07/28/algunos-programas-anti-rootkit-gratuitos-para-microsoft-windows/#comment-38713 Sergio en mi portal tengo un listado mas extendido de herramientas para combatir los RootKits http://www.dragonjar.us/anti-bichos/anti-rootkit/ Sergio en mi portal tengo un listado mas extendido de herramientas para combatir los RootKits

http://www.dragonjar.us/anti-bichos/anti-rootkit/

]]> Por: Camelot http://www.sahw.com/wp/archivos/2007/07/28/algunos-programas-anti-rootkit-gratuitos-para-microsoft-windows/comment-page-1/#comment-38663 Camelot Sun, 29 Jul 2007 03:22:58 +0000 http://www.sahw.com/wp/archivos/2007/07/28/algunos-programas-anti-rootkit-gratuitos-para-microsoft-windows/#comment-38663 Ya se hacía notar la falta de un artículo sobre herramientas anti-rootkits, yo he probado una solución de AVG, RootkitRevealer y F-Secure Blacklight, ninguno me encontró nada. Viendo en mi disco duro veo que también tengo una herramienta de Sophos pero no recuerdo haberla usado... a veces bajo demasiadas cosas, especialmente si son freeware. Saludos. Ya se hacía notar la falta de un artículo sobre herramientas anti-rootkits, yo he probado una solución de AVG, RootkitRevealer y F-Secure Blacklight, ninguno me encontró nada. Viendo en mi disco duro veo que también tengo una herramienta de Sophos pero no recuerdo haberla usado… a veces bajo demasiadas cosas, especialmente si son freeware.

Saludos.

]]>