INF/Autorun. Código malicioso que usa Autorun.inf
AUTORUN = AUTOEJECUTAR
(AutoPlay, Autorun). Característica de un sistema operativo que permite ejecutar automáticamente un archivo, programa, música o video, cuando se inserta en la computadora un cd,dvd, una memoria flash y, en general, cualquier disco de almacenamiento.
El más común es el autoejecutar de los CDs de audio, que al ser insertados en la computadora, se ejecutan automáticamente el Reproductor de audio.
También suele utilizarse en los discos de de aplicaciones. Por ejemplo, al insertar el CD, automáticamente se ejecuta la instalación apropiada para el sistema operativo que se utiliza.
http://www.vsantivirus.com/inf-autorun.htm
Nombre: INF/Autorun
Nombre NOD32: INF/Autorun
Tipo: Caballo de Troya
Alias: INF/Autorun
Fecha: 6/jun/07
Actualizado: 20/set/07
Plataforma: Windows 32-bit
Tamaño: varios
Detección genérica para una gran variedad de malware que utiliza el archivo AUTORUN.INF para ejecutarse. Dentro de esta categoría, se destacan los malwares que se propagan vía dispositivos USB.
Normalmente, los archivos AUTORUN.INF, no son archivos maliciosos, y simplemente contienen información de los programas que pueden ejecutarse automáticamente cuando un dispositivo de almacenamiento removible (memorias USB, CDs, etc.), son insertados en la computadora.
Estos archivos deben estar en el directorio raíz de la correspondiente unidad.
Aquellos virus que se instalan en el sistema vía archivos AUTORUN.INF, o que los modifican para hacerlo, son detectados como INF/Autorun por ESET NOD32.
IMPORTANTE: Tenga en cuenta que la existencia de un archivo AUTORUN.INF en su computadora, no implica necesariamente que la misma esté infectada por un archivo malicioso.
DESCARGA CAMTASIA ESTUDIO PARA VER TODOS LOS VIDEOS PUBLUCADOS EN EL BLOGGER
Hay cuatro formatos de archivo tipo exe principales:
Un archivo batch (o bat) es un archivo de procesamiento por lotes: se trata de archivos de texto sin formato, guardados con la extensión *.bat que contienen un conjunto de comandos DOS. Cuando se ejecuta este archivo bat, los comandos contenidos son ejecutados en grupo, de forma secuencial, permitiendo automatizar diversas tareas. Cualquier comando DOS puede ser utilizado en un archivo batch. Tienes también varios comandos especiales para este tipo de archivos: Este comando realiza, desde un archivo batch, una llamada a la ejecución de otro archivo batch. El primer archivo no finaliza su ejecución al realizar la llamada. Ofrece al usuario una entrada de datos para que pueda escoger una opción (escoger una de las letras que se le ofrecen), y espera hasta que esta tenga lugar. Activa o desactiva el volcado de texto del programa (output) a la pantalla: Ejecuta un comando sobre un grupo de archivos. Puede utilizarse en la línea de comandos o en un archivo bat: Salta la ejecución del programa hacia la linea indicada: Suspende la ejecución de comandos y presenta un mensaje para que el usuario presione una tecla para continuar Línea de comentario. Podemos usar REM O :: Alterna la posición de los parámetros en el archivo bat. El signo % seguido de un numero (del 1 al 9) permite pasar parámetros al invocar nuestro archivo bat. Por ejemplo si tenemos un archivo saludo.bat con la linea echo Hola %1, si lo invocamos tecleando archivo.bat pepe presentará en pantalla Hola Pepe. Se usa por ejemplo para pasar nombres de ficheros a un bat que se encarga de borrarlos, moverlos, etc. http://www.youtube.com/watch?v=4xZG8u9ZXjI&feature=related Batch es un lenguaje de programacion MUY FACIL que se usa en la consola del S.O. windows. Es un lenguaje que no necesita software, ni compiladores.. y en poco tiempo te permite hacer verdaderas curiosidades. Acabamos de descubrir la forma de crear un virus (algo mediocre )en 10 segundos!Comandos Batch
CALL
CALL [unidad_disco:][path]nombre_archivo [parametros]
Donde [unidad_disco:][path]nombre_archivo es la ruta al archivo batch llamado (debe ser un archivo *.bat) y [parametros] puede ser cualquier tipo de información que necesite el programa llamado que pueda pasarse el línea de comandos.CHOICE
CHOICE [/C[:]letra] [/N] [/S] [/T[:]c,nn] [texto]
Parametros
ModificadoresECHO
ECHO [ON|OFF] echo [mensaje] ParametrosFOR
a) en archivos BAT:
FOR %%variable IN (set) DO command [command-parameters]
b) en línea de comandos:
FOR %variable IN (set) DO command [command-parameters]
ParametrosGOTO
GOTO label
Donde :Label (advierte los dos puntos) es una etiqueta que identifica la linea. 8 caracteres máximo.IF
Permite la ejecución condicional.
sintaxis:
IF [NOT] ERRORLEVEL numero comando
IF [NOT] string1==string2 comando
IF [NOT] EXIST nombre_archivo comando
Parámetros:PAUSE
REM
SHIFT
Variables
oSirve para hackear? POR SUPESTO!!
Vamos a empezar con una proctica muy sencilla.
Ve a INICIO, luego a EJECUTAR y escribe CMD si tienes XP o COMMAND si tienes win9x.
Se abre una pantalla negra con letras blancas. A esto se le llama msdos, console, consola, linea de comandos o shell. Desde aho puedes escribir comandos que daron ordenes especoficas a tu makina. Las instrucciones que escribas aquo tendron prioridad absoluta en todo momento. Por ello la efectividad de este lenguaje. Sencillez, rapidez y efectividad se unen para formar este lenguaje de programacion.
Ok ahora escribe lo siguiente (solo para xp):
shutdown -s -t 120 -c "Probando una cosa" Escribelo tal cual y presiona enter
Este es el motodo que usa el famoso virus lsasser que se ha propagado por todo el mundo.
Para detenerlo escribe shutdown -a y todo volvero a la normalidad.
oQue necesito para comenzar?
Windows. Recomendable XP.. pero win9x tambion sirve. La linea de comandos y el bloc de notas de windows. Con un poco de paciencia veros como salen cosas interesantes!.
Seguimos con nuestro ejemplo proctico. Abre el bloc de notas. Escribe allo lo siguiente:
shutdown -s -f -t 15 -c "Virus creado por mi!!"
Ahora le damos a GUARDAR COMO. Seleccionamos TODOS LOS ARCHIVOS. y lo guardamos con el siguiente nombre: MIVIRUS.BAT
Es imprescindible que tenga extension BAT.
Ok, acabas de crear tu primer virus. ooTAN FACIL?? No te lo puedes ni creer verdad?
prueba a pinchar dos veces sobre ol a ver que ocurre...
El equipo se apagaro en 15 segundos!! Esta vez solo podros poner shutdown -a a tiempo si eres extremadamente ropido!
Si copias este archivo mivirus.bat en la carpeta programas\inicio del windows abros creado un verdadero problema...
Esta carpeta tiene la capacidad de iniciar en el arranque cualquier programa que esto dentro de ella. Si colocamos nuestro recion creado virus.. haremos que el ordenador no permanezca encendido mos de 15 segundos!!
Usaremos la linea de comandos como centro de procticas, y el bloc de notas como compilador.
Como vos es uno de los lenguajes de programacion mos sencillos que existen.
¿QUE ES ACTIVE DIRECTORY? Directorio Activo es una herramienta de Microsoft para implementar servicios de directorios en una red. En si es la manera mas facil de organizacion y busquedad de los servicios, usuarios, objetos, impresoras.... de una red. SU UTILIDAD: Es de organizar toda la informacion centralisadamente bajo un mismo dominio de autentificacion el cual se autentificara sincronisadamente con los distintos servidores de autentificacion de todo el dominio. SERVICIOS QUE POSEE: * DHCP SU INFRAESTRUCTURA LOGICA ES: * BOSQUE
* DNS
* SNTP
* LDAP
* KERBEROS
* CERTIFICADOS
* ARBOL
* DOMINIOS
* UNIDADES ORGANIZATIVAS
* OBJETOS