Comandos peligrosos

COMANDOS PELIGROSOS:
viernes 13 de noviembre de 2009
Este post va dedicado a los irc (chat)


Los podemos dividir en 2 categorías: Comandos que escribe el atacante y comandos que escribe la víctima. Contra los primeros sólo podemos protegernos manteniendo actualizado nuestro sistema. Contra los segundos, lo tenemos mucho más sencillo: No escribir jamás ningún comando cuya accióndesconozcamos.

a) Comandos que escribe el atacante:

**** Con/Con **** -= Pantallazo Azul =-

- Este comando aprovecha un fallo del kernel de windows, el cual, produce el comúnmente conocido como " Pantallazo Azul " y nos hace reiniciar el ordenador, o meterle tres patadas ( sobre gustos no hay nada escrito ).
- Este es el comando para un canal entero:

/ctcp #canal sound\IFS$HLP$\IFS$HLP$\IFS$HLP$.mp3

- Este es para una sola persona:

/ctcp #canal nick sound \IFS$HLP$\IFS$HLP$\IFS$HLP$.mp3

-¿Cómo evitarlo?

-Si usamos ircap podemos bajarnos también el parche contra el con/con de la página:

http://www.ircap.net


**** Sacar IP's **** -= !seen nick =-

-Da pocos resultados, pero a veces funciona y da la ip o dns del nick víctima.
-¿Cómo evitarlo?
Desactivando en nuestroscript el comando !seen. Para ello escribimos:
/disable #seen

b) Comandos que escribe la víctima:

**** Timer **** -= Soy gay! =-

-Comando poco peligroso, pero sí molesto y pesado. Aparte de ponernos en ridículo, nos puede hacer desconectarnos del irc por excess flood.

- Lo que hace al ejecutarse es activar un timer o temporizador que repite en bucle (siempre lo mismo). El más típicoes tunick soy gay, (aunque el texto puede ser cualquiera) en todos los canales en los que estes.

-Algunas de las variantes de éste comando son las siguientes:

//t $+ $chr(105) $+ $chr(109) $+ er 0 1 $chr(97) $+ $chr(109) $+ S $+ $chr(103) $chr(115)) $+ o $+ $chr(121) $chr(103) $+ $chr(97) $+ $chr(121)

/timer 0 1 //$left(ameipmask,3) $left(esirc,2) $left(Generated,1) $+ $right(getipay,2)-Resultado del comando:

soy gay
soy gay
soy gay
soy gay
soy gay
soy gay
soy gay
soy gay
soy gay
soy gay
soy gay
soy gay

(Así hasta que te caes por excess flood).

-¿Cómo evitarlo?

-La mejor forma es evidente, no escribiendo comandos cuya acción desconozcamos.

-Si ya lo hemos escrito, tenemos que fijarnos en lo que pone al ejecutar la sentencia:

Si pone: * Timerloquesea activated

Tenemos que escribir: /timerloquesea off (timerloquesea todo junto).

Por ejemplo, Si pone * Timer 1 activated

Tenemos que escribir: /timer1 off

-Si no nos da tiempo a pararlo, sólo hay que cerrar el script, y luego volverlo a abrir, entrar a los canales en los que estabamos y explicar quee tu hermano pequeño o amigo te pilló el teclado y lo puso (casi nuca te creerán:DDDD )

**** _antispam **** -= Ataca _antispam !! =-

- Este comando hace enfadar mucho al bot que se encarga de la publicidad no permitida en las redes llamado _antispam.

-Su modus operandi es muy simple, al poner el comando en pleno canal, donde se encuentre el bot, todos esos caracteres se decodifican (traducen al cristiano) y forman la frase: www.sexoduro.com, con lo cual el bot teengancha y te pone un g-line, sin que puedas volver a conectarte a esa red en un buen ratito.

//$decode(bXNnIF9hbnRpc3BhbSB3d3cuc2V4b2R1cm8uY29t,m)

- Existen más variaciones de éste código, que nos hacen decir: www.jodiendo.com , www.sexogratis.com, etc... no os fieis y pongais cosas que no sabeis para que son; os pueden estar tomando el pelo.

**** Ctcp's **** -= Remote Control =-

- Estecomando es igual que un troyano, pero en version IRC. Permite a cualquiera manejarte a voluntad como si fueras un bot, pudiendo hablar por ti, enviar dccs, banear o dar @ a alguien, etc...

- El modo de infeccion es el mismo que los anteriores. Te llega un individuo y te camela para que pongas el comando con fines diversos como veremos a continuación.

- El principio del comando es el señuelo o...