O Nozey publicou no Viva o Linux um artigo muito interessante falando sobre rootkits e como detecta-los em ambientes Linux:Procurando rootkits no seu sistemaPara quem usa o Ubuntu 8.04 basta abrir o Synaptic e pesquisar pelos programas "rkhunter" e "chkrootkit" e marcá-los para instalação.Depois disso é só seguir as dicas do Nozey para efetuar uma verificação em seu sistema Linux.
Rootkit is nothing but set of dangerous backdoor programs that are available in the Internet which can put you in trouble by giving unauthorized administrator/root access to the hacker without your knowledge. Read more about Rootkit here at wiki. Rootkits can be technically classified into persistent, kernel mode, memory based and user mode having [...]
Vista's UAC has a security feature that marks it out from any other type of Windows security program, it can spot rootkits before they install. This is one finding buried in a report published in two German computer magazines some months ago after testing by the respected AV-Test.org, which set out to find out how well antivirus programs fared against known rootkits.
Vista’s UAC has a security feature that marks it out from any other type of Windows security program — it can spot rootkits before they install. This is one finding buried in a report published in two German computer magazines some months ago after testing by the respected AV-Test.org, which set out to find out [...]
Love or hate its nagging prompts, Vista’s Account Control feature (UAC) has a security feature that marks it out from any other type of Windows security programme — it can spot rootkits before they install.
This is one finding buried in a report published in two German computer magazines some months ago after testing [...]
Los rootkits son una amenaza a nuestra seguridad y privacidad, de la que se habla mucho sobre todo desde que Sony tuvo la idea de distribuir uno de ellos en sus CDs de audio. Pero, ¿Cómo funciona exactamente un rootkit? ¿Es cierto que no pueden eliminarse de un ordenador? ¿Por qué son peligrosos? A continuación intentamos develar el misterio.
Hiding under the radar
Security researchers have discovered a new technique for developing rootkits, malicious packages used to hide the presence of malware on compromised systems.…
Read more…
In this age of malicious programs, there are many different threats which are able to compromise the security of either your VPS or dedicated server, which could leave the information that you host within your dedicated environment open to abuse; this means that you should always take pride in the security of your VPS or [...]
Muito em moda hoje em dia é se referir a Rootkits como uma ameaça de grandes proporções ao seu pacato computador, mas convenhamos, você sabe o que é um rootkit?
Definições de Rootkit (por Rodrigo Camarão)
Rootkits são programas utilizados para esconder do administrador de sistemas o que realmente esta acontecendo, em outras palavras, os rootkits não são programas que procuram obtenção de privilégios e/ou explorar vulnerabilidades em sistemas, mas sim, ocultar em maioria processos de sistemas e arquivos modificados pelo atacante. Tais possibilidades fazem o uso deste artefato grande ferramenta para pós-invasão em sistemas computacionais.
Em estagio inicial os rootkits eram usados para ocultação de ataques em máquinas nos mais diversos sabores de Unix. Os rootkits da época, estamos falando de 1992 a 1994, substituíam comandos básicos como: ls, find, login, cat, etc. Alem da substituição de comandos, os rootkits retiravam as entradas nos arquivo wtmp, utmp e lastl
Hoy en el sitio web del Rootikit Unhooker nos dan una noticia que si bien ya anticipabamos.Rootkits en Vista, si señores asi como lo oyen, el sistema más seguro según sus creadores (jaja si como no) ha caido en las manos de estos rusos y no creo que falte mucho para quq RKU trabaje en Vista, así que no nos queda sino mas que esperar un poco.21 de Abril 2007 7:30 MSKAnuncio de Rootkit Unhooker VXRootkit Unhooker trabajara en win32 x86 Vista Release Versionlos rootkits de prueba han sido portados a vista :)Latest build of GMER v1.012 is fucked up =) "soviet style" boy from Poland should better test his crap for compatibilityno rekiere traducciónhay que ver que si los rootkits de prueba han sido portados a vista, los rootkits de verdad seguramente tambien estaran, o ya estan en Windows Vista.SaludosMixelandia
