Foros del Web » Programando para Internet » ASP Clásico »

Script dañino

Estas en el tema de Script dañino en el foro de ASP Clásico en Foros del Web. Hola a todos, hace un par de meses que no andaba mi máquina, hora ya está bien creo. Mi pregunta es la siguiente: Al ejecutar ...
  #1 (permalink)  
Antiguo 11/10/2004, 19:43
 
Fecha de Ingreso: octubre-2004
Mensajes: 6
Antigüedad: 20 años, 6 meses
Puntos: 0
Script dañino

Hola a todos, hace un par de meses que no andaba mi máquina, hora ya está bien creo.
Mi pregunta es la siguiente:
Al ejecutar un script de asp
<%
'creamos el nombre del archivo
archivo= request.serverVariables("APPL_PHYSICAL_PATH") & "pruebas.txt"

'conectamos con el FSO
set confile = createObject("scripting.filesystemobject")

'creamos el objeto TextStream
set fich = confile.CreateTextFile(archivo)

'escribimos los números del 0 al 9
for i=0 to 9
fich.write(i)
next

'cerramos el fichero
fich.close()

'volvemos a abrir el fichero para lectura
set fich = confile.OpenTextFile(archivo)

'leemos el contenido del fichero
texto_fichero = fich.readAll()

'imprimimos en la página el contenido del fichero
response.write(texto_fichero)

'cerramos el fichero
fich.close()
%>

me presenta una pantalla que si está seguro de ejecutarlo, y muestra un archivo que se encuentra en el directorio:
C:\WINDOWS\SYSTEM\inetsrv\inetinfo.exe
No entiendo que hace ese archivo.
Un saludo y muchas gracias.
  #2 (permalink)  
Antiguo 11/10/2004, 21:33
 
Fecha de Ingreso: abril-2004
Ubicación: México D.F.
Mensajes: 1.724
Antigüedad: 21 años
Puntos: 4
veamos... hace un tiempo hubo un virus que infectaba esa archivo del IIS si no mal recuerdo, era el código rojo, afectaba a SO W2K, de todos modos verifica que no exista c:\Inetpub\scripts\root.exe

La otra se puede deber (lo más lógico)a los permisos de protección, quiza lo tienes es alto, te recomiendo que lo pongas en medio que es el valor predeterminado.

Espero haberte ayudado.

Un saludo.
  #3 (permalink)  
Antiguo 12/10/2004, 10:10
Avatar de AlZuwaga
Colaborador
 
Fecha de Ingreso: febrero-2001
Ubicación: 34.517 S, 58.500 O
Mensajes: 14.550
Antigüedad: 24 años, 2 meses
Puntos: 535
Es por tu antivirus. El archivo C:\WINDOWS\SYSTEM\inetsrv\inetinfo.exe es justamente el IIS. Lo que ocurre es que el antivirus detecta que hay un script que está accediendo al disco (el file system object) y "piensa" que puede llegar a ser dañino. Desactivale al antivirus la opción de bloqueo de scripts y listo.
__________________
...___...
  #4 (permalink)  
Antiguo 12/10/2004, 21:12
 
Fecha de Ingreso: octubre-2004
Mensajes: 6
Antigüedad: 20 años, 6 meses
Puntos: 0
Muchas gracias
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 04:24.