[LACNIC/Seguridad] Incidente en Windows XP

[carlosm]

El mensaje anterior salio con un subject erroneo, disculpen! 

-----Mensaje original-----
De: seguridad-bounces en lacnic.net [mailto:seguridad-bounces en lacnic.net] En
nombre de carlosm
Enviado el: Miércoles, 08 de Noviembre de 2006 05:24 p.m.
Para: seguridad en lacnic.net
Asunto: Re: [LACNIC/Seguridad] Spamassassin

Buenas tardes amigos!

En el curso del análisis de un incidente de seguridad, me encuentro con que
el sistema potencialmente comprometido (Windows XP) tiene una particion NTFS
que no es montable. La sospecha parece ser que este daño, cualquiera sea,
fue intencional.

Las preguntas que tengo para la lista son:

- ¿Conocen alguna forma de malware, del estilo de un "logic bomb" que se
pueda utilizar para dañar una particion NTFS?

- ¿Conocen alguna herramienta que permita obtener un diagnóstico de cual
exactamente es el problema con la particion NTFS?


slds

Carlos


_______________________________________________
Seguridad mailing list
Seguridad en lacnic.net
http://lacnic.net/mailman/listinfo/seguridad