Resultados 1 al 5 de 5

Tema: ¿Spyware?

  1. #1 ¿Spyware? 
    Iniciado
    Fecha de ingreso
    Apr 2003
    Mensajes
    4
    Descargas
    0
    Uploads
    0
    Creo que todos habeis oido hablar del spyware. Programas espias que se dedican a recoger información sobre nosotros (nuestro software...) y que envian estos datos a servidores determinados. Esto es un gravisimo atentado contra nuestra intimidad en la red.
    Hacía tiempo que había oído hablar de que el conocido programa p2p "Kazaa" llevaba spyware, asique me dispuse a averiguar si esto era cierto:
    Me descargué el Lavasoft Ad-Aware, un programa para detectar archivos espias. Pasé el Ad-Aware antes de instalar el Kazaa, como era de imaginar, pasé el programa, y mi HD estaba limpio. Instalé el Kazaa, pasé el Ad-Aware de nuevo y había unas 7 u 8 registry keys, un archivo maligno (cd_htm.dll) y algo más. Borré todo, pero este archivo, cd_htm.dll, no queria borrarse. Finalizé el Kazaa, lo desinstalé, e intenté quitar este .dll, pero, esta vez, era un archivo de extensión .cpy el que no queria salir. El .dll había desaparecido, pero en el directorio "c:\_restore\temp", parece que ser que había un archivo extraño.
    Bueno, finalizé todas las aplicaciones, y nada. El archivo seguia sin poder borrarse, asique, decidí entrar en el directorio para echar un vistazo y ver de que iba la cosa. El directorio ese, por supuesto, estaba oculto.
    Cuando entro, mi sorpresa es ver dentro de esa carpeta, 3.700 archivos de extensión .cpy. Abrí algunos,y contenian desde archivos de configuración de mi pc, como el mirc.ini, hasta archivos que indicaban cuales eran las aplicaciones que yo usaba, y el directorio donde se encontraban. No pude borrar ninguno de esos 3.700 archivos. Tuve que arrancar el pc con Linux, y deshacerme de ellos con el comando "rm -rf /mnt/windows/_restore/temp".
    Puede que esté equivocado, pero algo me dice que eso es indicio de que se estaban aprovechando de mis datos.
    También he oido hablar sobre un componente maligno del Windows, el Loadqm. Si usais un firewall minimamente bueno, y estais atentos, vereis como al iniciar vuestro sistema operativo win32, o al poco de hacerlo, una aplicación llamada "loadqm.exe" intenta acceder a Internet.
    Ante la posibilidad de que sea un archivo espia, denegad el accesso a Internet a esta aplicación.
    Para deshaceros de ella, debeis de borrar o renombrar 3 .dll's de vuestro windows. En este momento no puedo deciros cuales, pero por la red encontrareis documentos acerca de ello.

    Con esto quiero decir que es conveniente tener un detector de spyware decente a mano, y ser muy selectivos con nuestro software, nunca se sabe cuando nos están vigilando, y lo que están averiguando sobre nosotros.

    Un saludo.
    The Binary Warrior.
    Citar  
     

  2. #2  
    Ex-moderador
    Fecha de ingreso
    Nov 2001
    Ubicación
    the net
    Mensajes
    264
    Descargas
    0
    Uploads
    0
    Muchas gracias eskaPa por compartir esta informacion. Ya lei lo de kazaa pero nunca llegue a probarlo (es q uso Debian ). Lo q si hice en su dia fue pasarle el ad-ware a un win98 recien instalado, y no traia nada raro (solo era un comentario sin mas ).
    Bueno.. pues una vez mas.. ha habido q utilizar Linux pa removear los problemas q nos plantea win
    Citar  
     

  3. #3  
    Iniciado
    Fecha de ingreso
    Apr 2003
    Mensajes
    4
    Descargas
    0
    Uploads
    0
    Linux power!
    La verdad es que gracias a que tenia Linux, pude solucionarlo sin mas problemas, y si pudiera ahora mismo, usaria linux online, pero por ahora, se queda offline.
    Lo que te iba a decir, es que a mi tampoco me detecta el Ad-aware, el componente Loadqm como archivo espía, pero ya se han corrido rumores sobre su cometido, y como el windows va lo mismo con él que sin él, pues ale ale, a darle viento.
    Citar  
     

  4. #4  
    Ex-moderador
    Fecha de ingreso
    Nov 2001
    Ubicación
    the net
    Mensajes
    264
    Descargas
    0
    Uploads
    0
    Hay muchos sitios q dicen sobre ficheros spyware q al final no lo son, es decir, imaginate q se dice q el win.com es un spyware, si la mayoria del mundo no supiera q es, pues lo borraria y ya esta hecha la gracia, tas kedao sin window$ asi q tampoco hay q creer todo lo q sea lee, aunke no estoy diciendo q el Loadqm sea o deje de ser un spyware pq no lo se.

    Saludos
    Citar  
     

  5. #5  
    Iniciado
    Fecha de ingreso
    Apr 2003
    Mensajes
    4
    Descargas
    0
    Uploads
    0
    Si, lo que dices es cierto, pero yo lo he comprobado, jeje. Eso está bien, informar correctamente a la gente, yo al menos es lo que intento.
    Citar  
     

Temas similares

  1. spyware...
    Por Neo.op en el foro MALWARE
    Respuestas: 1
    Último mensaje: 28-03-2008, 21:19
  2. Spyware
    Por richiprieto en el foro INTRUSION
    Respuestas: 7
    Último mensaje: 10-11-2007, 18:09
  3. Spyware!
    Por clinic en el foro APLICACIONES
    Respuestas: 0
    Último mensaje: 10-09-2007, 12:35
  4. spyware??
    Por stock en el foro GENERAL
    Respuestas: 1
    Último mensaje: 19-08-2004, 09:34
  5. Spyware
    Por black_hawk en el foro HACK HiSPANO
    Respuestas: 0
    Último mensaje: 10-04-2002, 02:35

Marcadores

Marcadores

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •