Originalmente publicado por Nam

Caen los procesos (des)protegidos en Vista

"Para prevenir el compromiso desde dentro, todo el código ejecutable cargado en un proceso protegido, incluyendo su imagen ejecutable y las DLLS, debe estar o firmado por Microsoft (WHQL) o, si se trata de un códec de audio, firmado por el desarrollador con un certificado de firma de DRM obtenido de Microsoft."



Según publica hoy Slashdot, Alex Ionescu asegura que los procesos protegidos de Windows Vista pueden desprotegersey -lo que es aún peor- también pueden protegerse procesos maliciosos.




Si, lo tengo claro, a mi me pasó ayer, que intentando eliminar lo que suponia era un virus ingresado a través del MSN, descargué de ésta misma página el utilitario MSNCleaner, que dejó el Win Vista desprotejido. Quiero pensar que el MSNCleaner no es un virus, malware, o similar. Lo que no puedo hacer es activar de nuevo el Windows Defender, porque no me da opción. Alguna sugerencia ?

Para demostrarlo ha publicado D-Pin Purr v1.0 32bit Edition, una herramienta que puede ser descargada pero no examinada en profundidad, ya que Ionescu ha decidido no publicar el código para no facilitar más las cosas a los productores de malware y para "no animar a la gente de Symantec a que empiece a desproteger todos los procesos del sistema"...

Alex Ionescu no parece un "hacker" hostil a Microsoft. Está acogido al programa Microsoft Student Ambassador en la Universidad de Montreal donde estudia, representando a la empresa de Redmond en el campus.


Fuente