Menéame: comentarios [980738]

#8 Popular servidor de IRC troyanizado desde hace unos 8 meses

trollinator — Wed, 16 Jun 2010 08:56:43 +0000

Viene siendo:

www.meneame.net/story/infeccion-linux-windows-ya-no-tiene-monopolio-ma
www.meneame.net/story/detecta-troyano-para-linux-unreal-irc

» autor: trollinator

#7 Popular servidor de IRC troyanizado desde hace unos 8 meses

kadmon — Wed, 16 Jun 2010 08:53:58 +0000

Esto en linux no pasa porque la gente sabe lo que hace, se lee el código, tenemos más control, y... oh, mierda.

#4 Anda, leches, que en windows uno no se entera de si algo está troyanizado o no, es que... como no hay ningún ejemplo... claro, claro.

El códido fuente es la salvación... excepto cuando no se lee.

Este es un programa pequeño pero los bugs en linux la mayoría no se descubren leyendo código fuente sino probando. Es un coñazo leer todo el código y sobre todo entender cómo funciona cada parte unida a todo lo demás.

#5 No flipes tanto, en windows se solucionaría tomando el código fuente, corrigiéndolo y volviéndolo a compilar ¿o es que para windows programan directamente en binario?. Sí hay código fuente para windows.

"Cómo se pudo resolver..." ¿y como podemos resolver esto?, así: desinstalando la versión antigua e instalando la nueva. Anda, como en windows si windows estuviese afectado.

P.D: ¿A que esto no sale en portada?

» autor: kadmon

#6 Popular servidor de IRC troyanizado desde hace unos 8 meses

--86633-- — Tue, 15 Jun 2010 20:27:24 +0000

¿Aún existe el IRC?

» autor: --86633--

#5 Popular servidor de IRC troyanizado desde hace unos 8 meses

M4gici4n — Tue, 15 Jun 2010 13:16:10 +0000

#2 Como dice #4 se ha podido resolver el problema porque el código fuente está a la vista.
Con los binarios de Microsoft nunca podría haberse resuelto, ya que es código cerrado.
Recuerdas la última actualización de Windows que te metía un plug-in en Firefox by the face para promocionar su buscador Bing?
Cómo se pudo resolver el problema una vez detectado? Desactivando la actualización...

» autor: M4gici4n

#4 Popular servidor de IRC troyanizado desde hace unos 8 meses

--157402-- — Tue, 15 Jun 2010 10:50:14 +0000

#2 Pues por eso mismo has podido enterarte de que ha sido troyanizado y ponerle remedio. Pero bueno, siempre puedes seguir usando tranquilamente el Micro$oft Live M€ss€ng€r, no está troyanizado: es en si mismo un troyano. Además, como no puedes ver el código, nunca lo sabrás y ya se sabe que ojos que no ven..

» autor: --157402--

#3 Popular servidor de IRC troyanizado desde hace unos 8 meses

--163377-- — Tue, 15 Jun 2010 10:48:39 +0000

Es mas seguro si controlas el codigo, de otra manera te meten goles, recordemos el caso "OpenSSl" en debian...
Canta canta..

» autor: --163377--

#2 Popular servidor de IRC troyanizado desde hace unos 8 meses

--167841-- — Tue, 15 Jun 2010 10:36:08 +0000

[Usuario deshabilitado]

» autor: --167841--

#1 Popular servidor de IRC troyanizado desde hace unos 8 meses

Canseco — Tue, 15 Jun 2010 10:14:01 +0000

Aunque pocos compilen en windows, teniendo los pre-compilados, también les afecta. El servidor CVS tampoco se ha visto afectado.

Please note: Windows users are at risk if they have compiled their copy by themselves from the trojaned .tar.gz. The only thing not affected is the pre-made installers.
The backdoor itself is working on all platforms!

forums.unrealircd.com/viewtopic.php?f=1&t=6562&hilit=trojan&am

De momento están evitando que vuelva a ocurrir, pero espero que no se duerman en los laureles,

» autor: Canseco