Hola a todos! primero quiero agradecer a los administradores haberme puesto el calificativo de Pichón, pero recuerden que a veces el alumno supera al maestro, me quiero referir al tema del troyano espía de microsoft conocido como iosdt.exe que tiene que ver con el service pack2 de dicha empresa, como siempre fuí un tipo curioso me dediqué a testear el famoso sp2 del sistema operativo "ventanucos" win Xp, tambien he tratado de encontrar información referida al iosdt.exe en las webpages hispanas pero no existe ninguna referencia al problema, si hay informacion en inglés, lo que demuestra que los hispanos siempre estamos durmiendo, el test lo realicé despues de haber instalado una version crackeada de norton antivirus, por supuesto despues de haber verificado que el norton no estaba infectado con troyanos(elemental watson!), todo funcionaba perfectamente, el live update, el symantec redirector etc etc, todo perfecto, al instalar el sp2 recibo el mensaje de que windows tenía celos del firewall que yo uso y que se llama zone alarm pro, me repetía a cada instante que no era compatible usar dos firewall, o sea la de "ventanucos" y la de zone alarm, al mismo tiempo detectó el norton antivirus y decía que había algo que no concidía, el famoso "control center" del sp2 se activaba continuamente, luego de traté de surfear por sitios "underground" y siempre me chocaba con el "control center" que trataba de impedirme el acceso a las webpages a pesar de que tengo configurado el firewall a mi gusto, al final me cansé de tanta pavada y decidí desinstalar el sp2, para mi sorpresa luego de desinstalar el pack2 veo que me llegan mensajes de norton de que el "virus definitions" tiene problemas, o sea que las últimas definiciones de virus no se podían instalar, norton recomendaba desinstalar y volver a instalar, lo cual hice 2 veces sin resultados, seguía apareciendo el mismo mensaje, así que saqué el norton e instalé la version pro de la misma company, todo perfecto, pero luego noté que la máquina no respondía de la misma manera, y el firewall a cada rato me comunicaba si le permitía el acceso a internet a un programa llamado iosdt.exe, me fijo en el taskman y allí estaba activado este proceso, luego consulto la webpage de zone alarm pero me indican que no hay información respecto al iosdt.exe pero que la recomendación era negarle el acceso, otra cosa extraña era que la CPU aumentaba el rendimiento de forma descontrolada llegando a topes del 98%( esto es debido a la cantidad de información que envía hacia afuera), solamente con internet explorer activado, busqué información en la red y encontré, el programilla iosdt.exe se instala en el directorio de windows\system32 allí en una carpeta iosdt se encuentran las filas maliciosas, entre ellas las log files donde se registra toda la informacion que se envía desde la máquina a algún lugar, están registrados todos los procedimientos realizados por la máquina con fecha , hora y día estas filas se encuentran en estado "hidden" o sea ocultas, para ver si sus máquinas están infectadas, habran el taskman y fíjense si el proceso iosdt.exe está corriendo, tambien se puede ver si tienen instalado Aida32 se fijan en sistema operativo/procesos y allí lo pueden encontrar, para eliminar a iosdt.exe es necesario reiniciar la máquina en "modo seguro o a prueba de fallos" (safe mode), luego ir a panel de control y habrir la carpeta "alternativa de carpetas" o como se llame, ir a la opcion "ver" y ahí desmarcar la opcion " ocultar filas y carpetas" o como se llame, despues para los que usen windows XP tienen que eliminar los puntos de restauración del sistema , menos el último, porque sino el troyano se sigue reproduciendo, luego de esto ir al directorio de windows\system32 y buscar la carpeta iosdt, allí se encuentran las filas, para los estudiosos algunas log files se pueden habrir con Notepad de "ventanucos", para otras es necesario un editor de texto profesional, para eliminar nada más marcar la carpeta iosdt.exe, mantener presionada la tecla shift y oprimir el botón delete o supr, al carajo con iosdt.exe!, luego volver a opciones de carpeta y volver a ocultar "filas y carpetas", solo queda reiniciar la máquina en modo normal, así queda expuesto que el imperio Microsoft trata de tener el control total de los usuarios que usen sus sistemas operativos, tambien otras empresas como symantec están en este complot y en estrecha colaboracion con mister Gates, por último quisiera que le informaran a todo el mundo de esto por si hay alguna persona que en este momento esté experimentando esta situación, este no es el único intento del capitalismo de tenernos controlados, quizás algunos hayan oído algo sobre la famosa clave de registro denominada NSA cosa rara en windows nsa significa national security agency, Gates nunca supo explicar que era esto, siempre aludió a que era un problema de programación, de que eran restos de la programacion de windows, el hecho es que la clave se encuentra en el registro de windows, se puede ver en windows 98 y de llama nsakey y es una puerta de acceso al CPU desde afuera, por último quisiera agregar que la desinstalación del service pack2 trae como resultado que el sistema operativo queda bastante mal, algunas cosas dejan de funcionar como deben, por lo tanto lo correcto es reparar el sistema usando el disco de instalación de win Xp, no olvidarse de antes hacer backups del sistema donde ustedes guarden sus cosas personales como ser la carpeta Mis documentos u otra carpeta, para volver a reinstalar si fuere necesario, saludos para todos los usuarios.
nota: iosdt.exe está asociado a netdetect.net pero puede que esto sea un camuflaje, la cuestion es que a través de "whois" comprobé que los dominios(domain) tanto de netdetect.net y netdetect.com ya están comprados, sin embargo no hay ninguna webpage con ese nombre publicada en internet, habría que seguir investigando.
nota: iosdt.exe está asociado a netdetect.net pero puede que esto sea un camuflaje, la cuestion es que a través de "whois" comprobé que los dominios(domain) tanto de netdetect.net y netdetect.com ya están comprados, sin embargo no hay ninguna webpage con ese nombre publicada en internet, habría que seguir investigando.
]
Comentario