Estas viendo esta página como Invitado.
Regístrate GRATIS para disfrutar de todas las ventajas de HispaZone.
HispaZone: Comunidad de Hardware y Overclocking - Ver post - como acabar con los troyanos
Ver post
  #6 (permalink)
Anterior 24-ene-2005, 04:45
Drazhaz
HZ Team
 
Registrado: enero-2004
Ubicación: Valencia
Posts: 1,854
Predeterminado

Bien, cabe explicar algunas cosas:

1- Un troyano no es capaz de replicarse, se trata simplemente de un programa que sirve para dar a otros acceso a un ordenador (en otros se incluye tanto a personas como a otros programas), pueden tener otros efectos colaterales como código dañino o transporte de otras cosas, como spyware.

2- Un spyware no tiene porqué ser un troyano, al igual que un troyano no tiene porqué ser spyware (por sí solos), AUNQUE pueden ir juntos haciendo un todo.
Un troyano tiene cierta similitud con el spyware porque se encarga de enviar cierta información, pero de un tipo totalmente diferente a la que recaba el spyware. Los troyanos están para servir de plataforma de expansión al spyware.
El ejemplo más claro estaba en el Netbus o Subseven, etc.
Lo que no significa que no hayan spywares que se clasifiquen como troyanos, porque emplean características de ellos para penetrar y difundir su actividad, pero OJO, eso son híbridos.

\"el Spyware no representa un peligro de manipulación ajena del sistema, ni de daños a nuestro ordenador por parte de terceros (daños a la información almacenada, etc)\" -> Evidentemente, la finalidad del spyware es únicamente obtener información de la máquina en la que residen, y desplegar mensajes publicitarios no deseados entre otras cosas, aunque a veces, por errores o malas intenciones en la programación, puedan causar problemas en el sistema, pero NUNCA destrucción de datos.
¿El spyware (por sí solo) te ha eliminado alguna vez canciones o documentos de tu disco? Modifican la página de inicio y realizan otras actividades molestas, pero no destruyen datos.
Y si han destruido datos es porque iban acompañados de un troyano o un virus que tenía un payload destructivo.
Los payloads destructivos no salen de la nada, hay que programarlos, y si encima queremos replicación hay que saber ensamblador y manejar el vector de interrupciones.

[quote:a2b296fd4a=\"Lukoba\"]\"Yo he visto ordenadores completamente bloqueados y con archivos dañados por culpa de los espías, es más el sistema estaba dañado.\"[/quote:a2b296fd4a]

En ese caso no habrá sido sólo por spyware (propiamente dicho), sino por el posible troyano que acompañaba al spyware sirviendo de plataforma de soporte, hoy en día el spyware va acompañado de troyanos o virus que en muchas ocasiones pasan desapercibidos. El spyware por sí solo es una utopía. En muchas ocasiones necesitan apoyarse en otras estructuras, las cuales pueden tener código destructivo (en un porcentaje muy elevado).

Algunas citas.
PESTPATROL: \"Spyware is designed to feed the advertisers with information that allows them to target specific users with more relevant
advertisements. The classic way to do this is to monitor surfing habits and mail details back to the advertiser.\"
Lo cual ratifica lo que he dicho, el spyware alimenta con información a los publicistas pero no les da acceso a los recursos de la máquina, que es lo que hace un troyano.

En el siguiente documento de Stefan Saroiu, Steven D. Gribble, and Henry M. Levy del Department of Computer Science & Engineering - University of Washington se clasifica al spyware y adware como diferentes de los virus y los troyanos: http://www.cs.washington.edu/homes/g...rs/spyware.pdf

También cito como obra de consulta la tesis del doctor Marko Helenius de la Virus Research Unit de la Universidad de Tampere, en la que clasfica los troyanos como algo diferente al spyware (Malicious Toolkits and Others): http://acta.uta.fi/pdf/951-44-5394-8.pdf

Otra cita más, en este caso de Thomas F. Stafford y Andrew Urbaczewski, de la University of Memphis y University of Michigan respectivamente, en la que dicen: \"El spyware INCLUYE (que no significa define) Adware, Troyanos y Keyloggers\".
Lo cual significa que un spyware puede ser un troyano pero un troyano no tiene porqué ser spyware.
Drazhaz está desconectado   Citar y responder