SoloCodigo

Información extraida de: Alerta Antivirus

Datos Técnicos
Peligrosidad: 3 - Media
Difusión:   Baja
Fecha de Alta:28-11-2008
Última Actualización:28-11-2008
Daño: Alto
[Explicación de los criterios]
Dispersibilidad: Alto
Nombre completo: Worm.W32/Nakhatar@US    
Tipo: [Worm] - Programa que se replica copiándose entero (sin infectar otros ficheros) en la máquina infectada, y a través de redes de ordenadores

Plataforma: [W32] - Ejecutable PE (.EXE, .SCR, .DLL) que corre en Windows de 32 bits: 95, 98, Me, NT, 2000, XP, 2003
Mecanismo principal de difusión: [US] - Unidades del sistema (locales, mapeadas, extraíbles).
Tamaño (bytes): 289507
Alias: Nakhatar.A (Panda Security)
Detalles
Método de Infección/Efectos

Realiza las siguientes acciones:

    * Deshabilita los siguientes elementos:
          o Editor del Registro de Windows.
          o Administrador de Tareas, lo que impediría al usuario visualizar los procesos que están en ejecución.
          o Opciones de carpeta del Explorador de Windows, que impide acceder al menú de configuración de las carpetas.
    * Cuando el usuario intenta acceder al Editor del Registro de Windows, muestra un mensaje notificando al usuario que esta aplicación ha sido deshabilitada por el administrador y que se ponga en contacto con él. Cuando se acepta este mensaje, muestra un nuevo mensaje:
     
    * Por otra parte, si el usuario intenta ejecutar el Administrador de Tareas, muestra el siguiente mensaje:
     
    * Crea el archivo KHATARNAK.EXE en el directorio de sistema de Windows. Este archivo es una copia del gusano.
    * Crea las siguientes entradas en el Registro de Windows:

      Clave: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
      Valor: KHATARNAK Loader = %sysdir%KHATARNAK.EXE

      Mediante esta entrada, consigue ejecutarse cada vez que Windows se inicia.

      Clave: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies
      System
      Valor: DisableRegistryTools = 01, 00, 00, 00

      Deshabilita el Editor del Registro de Windows.

      Clave: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies
      System
      Valor: DisableTaskMgr = 01, 00, 00, 00

      Deshabilita el Administrador de Tareas.

      Clave: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies
      Explorer
      Valor: NoFolderOptions = 1

      No muestra la opción Opciones de Carpeta en el Explorador de Windows.
    * Modifica la siguiente entrada del Registro de Windows, para ejecutarse cada vez que Windows se inicia:

      Clave: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
      Valor: Shell = Explorer.exe

      Cambia esta entrada por:

      Clave: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NT CurrentVersionWinlogon
      Valor: Shell = Explorer.exe KHATARNAK.exe

Método de Propagación

Este gusano se propaga creando copias de sí mismo en el directorio raíz de todas las unidades del sistema disponibles. Además, las copias de sí mismo tendrán el mismo nombre que las carpetas creadas en esos directorios.

Si en el directorio raíz de la unidad C: el usuario tiene una carpeta con el nombre DOCUMENTOS, creará una copia de sí mismo con el nombre DOCUMENTOS.EXE.
Otros detalles

Tiene un tamaño de 289507 bytes y está comprimido mediante Autoit.

Todo esa alaraca de que Uribe se va a lanzar no es mas que la 'BULLA' de la oposicion y aun cuando fuera cierta mi voto no seria por él
Edo, Saludos

Por ahí me parecío en algún post haber leído que votarías por él, no sé si lo borraste antes de decir esto o fue que no lo pudé encontrar, pero has dado tanta fé en tú presidente que seguro votarías en una reelección por él.

Esta vez tienes un argumento valedero, pero no imposible de contestar

Estoy de acuerdo con el articulo cuando dice que NO a la RE-Reelección de Uribe, ya el 'man' esta cansado, ademas he escuchado del propio Uribe que ya no quiere una nueva reeleccion pero su partido no se pone de acuerdo. Yo no pienso que Uribe deba continuar, él ha tenido algunos errores que no quisisera mencionar, he analizado sus errores y me doy cuenta que ha medida que pasa el tiempo , él comete mas... le atribuyo sus erreres al cansancio pero tambien él ha tenido grandes aciertos (eso no hay que olvidarlo).  

Dame (sus) su acierto(s), te lo respondo "LE HA DADO DURO A LAS FARC", no te creas tanto lo que él dice, quién crees que está más interesado en su propía reelección si no es él, así trata de tramarse a Obama chupandole las bolas (ojala que ese Presidente no se deje) para que le apruebe el TLC y así ganarse unas comisiones de...... no sabría decirte cuanto, él dice que no quiere más reelección para hacerse el citico, sino por que no ha hecho fuerza para que no jodan tanto con su reelección y para a los congresistas y a todos esos imbeciles que lo quieren reelegir, empezando por el lameculos de Luis Guillermo Giraldo y si quieres empieza por leerte esta noticia Uribe si quiere reelección.

Edo, Veo claramente tu error, ¿Dices que fueron comandados por Uribe?, y entonces donde queda Mancuso , Jorge40 y los demas?, No crees que si Uribe los hubiese comandado, ya Mancuso desde los E.U. no lo hubiera dicho ya ?

Por qué crees que todos los paracos son extraditados a USA, donde el patrono de Uribe???

Cita de: "m0skit0"

¿Hola, hay alguien detrás de Jimbenit, o es un robot con ROM?

JA -   - JA -    - JA -        

una vez mas...??? Mi criterio numero 1, esta por encima de todo,es decir , YO le doy mas peso a las vidas que ha salvado Uribe, aun mas que aquello por lo cual USTEDES lo acusan
¿Acaso existe algo mas valioso que la vida de un INOCENTE?

La muerte de cientos de miles por hambre y sacados de sus tierras por los paras comandados por Uribe para venderselas a los oligarcas de Colombia.
Seguimos???

Edo, No me gustó tu respuesta, aqui en este foro también hay respuesta, mi presencia en este foro hace que halla respuesta.

Saludos

No entendí lo que quisiste decir

OK, no hay problema, sólo ten en cuenta que es la última parte de un artículo bastante más largo... Si te fijas pone FADB 7. A lo mejor hace referencia a las anteriores partes, no estoy seguro.

mmm ya, entonces voy a empezar desde el FADB1 para seguir cronología con las siguientes entregas.

Puedes coger lo que quieras de mi blog, siempre que te resulte interesante, claro

Pos claro, gracias.
Tome este Llamada al sistema execve

Fecha lanzamiento nueva edicion?
Ultima fecha para recepción de los artículos?

PD: como hay que hacer un articulo, y no solo código de ejemplo, voy a demorar unos días pero va quedar joya.

1) Lunes de la próxima seman horario GMT -5 Bogotá
2) Hasta antes de que termine esta semana

Ya empecé con unos artículos de JuanK, uno mio y unos reportajes, pero necesito más, quien quiera ayudarme con códigos, reportajes se lo agradeceré.

DansGuardian Configurator es una aplicacion hecha en WXPython para dar un manejo sencillo al Web Filter Content DansGuardian el cual es un intermediario del proxy Squid.


Autor: Edo

http://radicalpython.blogspot.com

Con este es más que suficiente Toph
viewtopic.php?f=5&t=14210

Ejecutalo de esta forma:
Avisas si te funcionó.

Mi primer video de YouTube y es contra la "Mi querido RePresidente Uribe", les regalo este videito que me dieron ayer, para que se estremezcan.

[youtube:36jqla6o]http://www.youtube.com/watch?v=hV74Lj1cFIg[/youtube:36jqla6o]