Virus (para JMT)

Hash: SHA1

Fecha: Thu, 1 Jul 2004 15:05:28 +0200
Quien: Alex Navarro (Clavo Oxidado)
Asunto: Re: Virus (para JMT)
Message-ID:

No se...puede que sea reciente, pero no mucho...unas semanas seguro que
lleva pululando por ahí.

Pues eso, que aún no está en las bases de datos de los DAT's. Entonces, a
esperar.

Slds...
ICQ: 117844560 Milon. Miembro del grupo A.H.E.
Linux User: #206958 milon AT hackindex DOT com
milon AT hackindex DOT org PGP Key: 0xFD913988 0xD522C952

No se necesita un antivirus, aún tratándose de virus
desconocidos, en razón de que la única manera de infectar
un sistema con particiones NTFS, es que al momento de la
ejecución del código malicioso, se tienen que tener
privilegios administrativos para efectuar cambios al
sistema. Un virus no se escribe por si sólo a la partición
de sistema sin permiso, y de la misma manera, tampoco
puede, por sí sólo, realizar cambios en el registro.

Por lo tanto, si se utiliza una cuenta restringida para
que no pueda instalar aplicaciones y efectuar cambios al
registro, y además, se configura la particion de sistema
para sólo lectura para todos los usuarios excepto la de
administrador, dejando sólo carpetas como %windir%\temp o
cualquier otra que sea necesaria con permisos de
lectura/escritura, el resultado es un sistema 100%
invulnerable para cualquier amenaza presente, pasada o
futura.

Te dejo una dirección, de un colega, que no opina como tu
sobre virus:

"You need a good antivirus program running on your

computer

in real time, monitoring and checking as files are
accessed, as well as running periodic scans of all files."

http://aumha.org/a/tshoot.htm
.

A mi me parece más irresponsable generar demasiada
confianza en un antivirus, pues contra virus desconocidos,
por muy actualizado que esté, simplemente es totalmente
inutil.

Recordemos que el año pasado, con lo del Blaster, muchos
tenian su antivirus al día, y fueron irremediablemente
infectados.

A esos, sólo les faltó el sentido común de haber activado
el firewall, aun cuando no tuvieran antivirus, no se
habrían infectado.

Me parece un poco irresponsable lanzar el mensaje de que

no es necesario un

antivirus. Especialmente ante muchos usuarios que entran

a leer estas News y

cuyos conocimientos de informatica y seguridad son casi

nulos.Dicho sea sin

"acritú"
Saludos

Ángel B.C. Madrid, España, Europa, planeta Tierra,

Sistema Solar.

"Alex Navarro (Clavo Oxidado)"

escribió en el

mensaje news:Oykwf$

Yo creo que JMT esta en lo cierto, no se necesita un AV

si tienes un poco

de

cabeza...
Un buen cortafuegos y sentido común...¿no?

Pero ¿qué pasa con los virus que utilizan el

tráfico http para

infectar

tus máquinas? y no me expliqueis vulnerabilidades del

IE...tengo un

windows

parcheado a tope, cortafuegos hardware y si no es por

el control HTTP que

me

hace el NOD32 visitando esta web mi equipo estaría

infectado (ojo, si no

estas bien protegido no accedas :

http://75tz.com/feat2/service.exe ).

Si no tienes antivirus ¿cómo te defiendes si accedes a

web de este tipo?

Clavo Oxidado
escribió en el

mensaje

news:236eb01c45ed9$cc90c390$
Te dejo una dirección, de un colega, que no opina como

tu

sobre virus:

"You need a good antivirus program running on your

computer

in real time, monitoring and checking as files are
accessed, as well as running periodic scans of all

files."

http://aumha.org/a/tshoot.htm

.

A esos, sólo les faltó el sentido común de haber activado
el firewall,

Y tambien pecaron de falta de sentido comun por haber desactivado las actualizaciones automaticas !!!
Y eso es una "falta" grave.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Mario Quintanar" wrote in message news:2486101c45f7a$8ba06510$

A mi me parece más irresponsable generar demasiada
confianza en un antivirus, pues contra virus desconocidos,
por muy actualizado que esté, simplemente es totalmente
inutil.

Recordemos que el año pasado, con lo del Blaster, muchos
tenian su antivirus al día, y fueron irremediablemente
infectados.

A esos, sólo les faltó el sentido común de haber activado
el firewall, aun cuando no tuvieran antivirus, no se
habrían infectado.

Me parece un poco irresponsable lanzar el mensaje de que

no es necesario un

antivirus. Especialmente ante muchos usuarios que entran

a leer estas News y

cuyos conocimientos de informatica y seguridad son casi

nulos.Dicho sea sin

"acritú"
Saludos

Ángel B.C. Madrid, España, Europa, planeta Tierra,

Sistema Solar.

"Alex Navarro (Clavo Oxidado)"

escribió en el

mensaje news:Oykwf$

Yo creo que JMT esta en lo cierto, no se necesita un AV

si tienes un poco

de

cabeza...
Un buen cortafuegos y sentido común...¿no?

Pero ¿qué pasa con los virus que utilizan el

tráfico http para

infectar

tus máquinas? y no me expliqueis vulnerabilidades del

IE...tengo un

windows

parcheado a tope, cortafuegos hardware y si no es por

el control HTTP que

me

hace el NOD32 visitando esta web mi equipo estaría

infectado (ojo, si no

estas bien protegido no accedas :

http://75tz.com/feat2/service.exe ).

Si no tienes antivirus ¿cómo te defiendes si accedes a

web de este tipo?

Clavo Oxidado
escribió en el

mensaje

news:236eb01c45ed9$cc90c390$
Te dejo una dirección, de un colega, que no opina como

tu

sobre virus:

"You need a good antivirus program running on your

computer

in real time, monitoring and checking as files are
accessed, as well as running periodic scans of all

files."

http://aumha.org/a/tshoot.htm

.

Si eso es... pero un antivirus es capaz de detectar virus nuevos a
través de su heurística... pero claro, no es infalible... mejor lo que dice
JMT, sentido común y un AV que no carge por si te falla y un cortafuegos...y
un antispyware...y ...y..jeje.


Clavo Oxidado
"Mario Quintanar" escribió en el
mensaje news:2486101c45f7a$8ba06510$

A mi me parece más irresponsable generar demasiada
confianza en un antivirus, pues contra virus desconocidos,
por muy actualizado que esté, simplemente es totalmente
inutil.

Recordemos que el año pasado, con lo del Blaster, muchos
tenian su antivirus al día, y fueron irremediablemente
infectados.

A esos, sólo les faltó el sentido común de haber activado
el firewall, aun cuando no tuvieran antivirus, no se
habrían infectado.

Me parece un poco irresponsable lanzar el mensaje de que

no es necesario un

antivirus. Especialmente ante muchos usuarios que entran

a leer estas News y

cuyos conocimientos de informatica y seguridad son casi

nulos.Dicho sea sin

"acritú"
Saludos

Ángel B.C. Madrid, España, Europa, planeta Tierra,

Sistema Solar.

"Alex Navarro (Clavo Oxidado)"

escribió en el

mensaje news:Oykwf$

Yo creo que JMT esta en lo cierto, no se necesita un AV

si tienes un poco

de

cabeza...
Un buen cortafuegos y sentido común...¿no?

Pero ¿qué pasa con los virus que utilizan el

tráfico http para

infectar

tus máquinas? y no me expliqueis vulnerabilidades del

IE...tengo un

windows

parcheado a tope, cortafuegos hardware y si no es por

el control HTTP que

me

hace el NOD32 visitando esta web mi equipo estaría

infectado (ojo, si no

estas bien protegido no accedas :

http://75tz.com/feat2/service.exe ).

Si no tienes antivirus ¿cómo te defiendes si accedes a

web de este tipo?

Clavo Oxidado
escribió en el

mensaje

news:236eb01c45ed9$cc90c390$
Te dejo una dirección, de un colega, que no opina como

tu

sobre virus:

"You need a good antivirus program running on your

computer

in real time, monitoring and checking as files are
accessed, as well as running periodic scans of all

files."

http://aumha.org/a/tshoot.htm

.