cUCHitril Índice Virus InterNet Buscadores "¡quéInterNetsante!" MexicoHispanoLatinos Servicios abraPALABRA cariCreaturas Programas TIPS
UCH Comentarios Explicación escríbeme!

LA VUELTA A INTERNET EN 80 VIRUS. Parte 2
Recursos AntiVirus en Internet (FTP)
por Héctor Ugalde Corral (UCH)
Artículo publicado en la Revista "Personal Computing México"
Octubre 1995

Usuario: ¿Ahora si veremos los recursos antivirus en Internet?
Cracker: Recursos recursivos...
Hacker: Recursos recurrentes...
Amigo (usuario Avanzado): Recursos para personas de pocos recursos...
H: Comenzaremos con los recursos que hay disponibles por medio del servicio FTP.
U: ¿Y qué es eso?
H: FTP es un protocolo de transferencia de archivos (File Transfer Protocol),
   el cual permite la copia transferencia de programas, textos y
   archivos varios de una computadora a otra dentro de Internet.
U: Es como copiar un archivo de una máquina a otra, ¿no?
A: Sí, aunque con sus detalles técnicos.
H: Y sus diferencias: estamos conectados a la otra computadora vía Internet,
   No se pueden usar los comandos normales del Sistema Operativo
   (ni Ms-Dos, ni Unix), por lo que no se puede simplemente dar "copy" o "cp",
   y la transferencia es casi siempre de una sola vía, ya que,
   aunque algunos lugares permiten "subir" (upload) archivos,
   casi siempre lo que se hace es "bajar" (download) los archivos,
   es decir copiarlos de la computadora remota (lugar FTP)
   a nuestra computadora local.
U: Bueno, ¿y qué puedo encontrar en Internet?
C: Sorpresas, cosas insospechadas y extrañas: puedes encontrarte con el diablo,
   encontrarte a ti mismo...
U: ¿Puedo encontrarme cosas desagradables?
A: ¿Tú mismo eres desagradable?...
H: Hay de todo, como en el mundo no virtual, pero basicamente lo que hay
   son archivos.
U: ¿Qué clase de archivos?
C: Archivos X... XX y XXX...
H: Todo lo que puede ser archivado electrónicamente: sonidos, imágenes,
   fotos, dibujos, videos, música, textos, documentos... y programas...
U: ¡Programas!
H: Por FTP se pueden obtener programas de tipo Shareware
   (versiones de evaluación), demostraciones de programas,
   programas de dominio público, así como manejadores (drivers)
   de dispositivos (plotters, impresoras, tarjetas de video).
   Los programas pueden ser utilerías, juegos, programas educativos,
   o de trabajo, como paquetería (procesadores de palabras, hojas de cálculo,
   bases de datos), aplicaciones particulares, actualizaciones (mejoras)
   de software, y más.
U: ¿Entonces por FTP puedo copiar Excel?
H: No, eso sería piratería...
C: ¡No le saque al parche!
H: En internet no encontrará aplicaciones y paquetes comerciales...
C: ¿No?
H: Bueno, normalmente no deben estar los programas que se tienen que Comprar...
   (Excel, Lotus 123, Word, dBase, etc.), excepto quizás en versiones
   de demostración...
A: ¿Y los textos?
H: Se encuentran textos de cuentos, libros, revistas electrónicas,
   información técnica y no técnica, así como textos y documentos varios,
   casi todos ASCII, bastante sobre computación, pero también sobre
   otras cosas...
C: ¡Hasta virus!
H: ¡A qué la canción!...
A: ¡Hasta letras de Canciones!
H: También hay archivos de sonido y de música (formatos wav, midi, au...),
   imágenes gráficas (gif, Jpeg...), videos (en formatos avi, quicktime,
   mpeg...), y otros.
U: Bueno, pero ¿cómo le hago?
H: Desde la terminal Unix ejecutas el programa FTP (o NcFTP que es mejor),
   luego le tienes que decir a que máquina conectarte (donde están
   los archivos que quieres), por ejemplo: open oak.oakland.edu
A: Pero también le puedo escribir ncftp oak.oakland.edu
H: Sí, hay otras opciones, como también la de dar el open sin dirección
   para escoger de una lista de lugares que se visitaron ultimamente.
   Una vez conectado, la computadora nos pide una clave de usuario y
   un password, como usuario escribimos la palabra anonymous
   (es decir: usuario anónimo), como password se teclea tu dirección
   de correo electrónico (por ejemplo hugalde@spin.org.mx)
U: ¿Entonces escribo mi password?
H: ¡NO!
C: ¡Deja que escriba su password para "hackeársela"!
H: No. Nunca escribas tu password, sino únicamente al entrar a tu sistema.
C: Y si puedes, ni siquiera entonces...
H: Es importante aclarar que la conexión que hicimos nos da un acceso
   restringido a la computadora a la que nos conectamos,
   no tenemos acceso a todos los archivos, ni a todos los directorios,
   sólo a los que el administrador del sistema da permiso a las
   conexiones de "cortesía".
C: Es mejor pedir perdón que permiso...
H: Puede suceder que la computadora se niegue a realizar la conexión
   porque llegó al límite del número de usuarios anónimos conectados
   en ese momento. Recuerda que el equipo al que queremos conectarnos
   tiene que cumplir con sus procesos de trabajo normales, y atender
   a sus usuarios "de casa", y luego en ratitos libres, a los usuarios
   "de fuera". Para ello es mejor intentar la conexión fuera de horarios
   de trabajo (9:00 a 17:00 hora local).
A: A Europa de día, y a E.U. de Noche...
U: ¿Y ya que me conecté?
H: Puedes ver un listado de archivos y directorios con el comando dir 
A: ¿No es necesario utilizar el comando de Unix ls?
H: Eso es lo bonito del programa ncftp, puedes usar ambos,
   si estás acostumbrado al comando dir, lo usas,
   si prefieres el "modo unix" tecleas ls
   (ls -l para ver más información que los puros nombres).
H: Después puedes cambiar de directorio con el comando cd,
   lo único que hay que tomar en cuenta es que hay algunas
   diferencias en cuanto a los nombres de archivos y directorios
   de acuerdo al sistema operativo del equipo al que nos conectamos
   (Unix, pero puede ser Vax u otro), por ejemplo en Unix los nombres
   de archivos son sensitivos a Mayúsculas/minúsculas (hay que
   escribirlos exactamente como se vean), los directorios se
   separan con una diagonal "normal" / y No con una diagonal inversa \,
   los nombres pueden ser muy largos (palabras de 14 letras),
   y si uno está acostumbrado a Ms-Dos podría parecer que tienen
   varias "extensiones"
A: Nombres como estudio.Hackers.oct.95.txt
H: Sí, el cual se transferiría con el comando get estudio.Hackers.oct.95.txt
C: ¡Mayúscula reverencial!
H: O si de una vez le cambiamos el nombre de acuerdo a las reglas Ms-Dos
   si después lo vamos a transferir a nuestra Pc,
   le damos: get "estudio.Hackers.oct.95.txt" hacoct95.txt
A: ¿Y si quiero traerme varios archivos?
H: Se usa el comando mget que permite comodines *
A: Y por último se sale uno del programa ftp con exit, con bye o con quit
H: Pues no es necesariamente lo último, pues si queremos el archivo
   en nuestra computadora local (pc o Mac), tenemos que "bajar"
   el archivo con por ejemplo sz (send zmodem), se escribiría:
   sz hacoct95.txt
A: Y si los archivos están comprimidos, descomprimirlos...
U: ¿Y si no tengo el programa descompactador?
H: ¡Lo puedes bajar con Ftp! Encuentras muchos en el servidor oakland
   del ejemplo anterior, en el directorio /SimTel/msdos/compress
   incluyendo el útil pkz204g.exe para archivos con extensión .zip
C: O el Pkzip versión 3...
H: ¡NO! ¡Aguas! El pkzip versión 3 es un caballo de Troya,
   un programa falso disfrazado de pkzip, ¡pero que realmente lo que hace
   es borrar información!
U: ¿Y los archivos que baje por ftp pueden tener Virus?
H: Pueden, pero es poco probable, primero: los archivos de texto,
   de imágenes gráficas, etc. No pueden tener virus,
   sólo los archivos con programas pueden traer un virus.
   Ahora bien, depende de donde bajemos los programas,
   los servidores importantes checan contra virus lo que ponen
   en sus colecciones de software, sin embargo no está de más
   el verificar contra virus todo programa que bajemos.
   Los directorios que hay que evitar muy especialmente son
   los upload e incoming
C: ¡Pero si son los más interesantes!
H: Sí, y los más peligrosos, pues son donde los usuarios suben
   archivos y programas...
U: ¿Y a qué computadoras me puedo conectar por ftp?
H: Dando ftp a la computadora rtfm.mit.edu en el directorio 
   /pub/usenet-by-hierarchy/comp/answers/ftp-list/sitelist/
   se encuentra una lista de lugares FTP dividida en 21 partes!...
H: En ftp-list/faq/ están las preguntas más frecuentes sobre FTP
   y sus respuestas
H: Y en /pub/usenet-by-hierarchy/comp/virus/ está el FAQ de Virus-L:
   preguntas y respuestas sobre virus.
C: ¿Y el faq de alt.2600?
H: ¡NO! ¡No dés armas al enemigo!
C: Yo no soy mi enemigo...
U: ¿Y dónde puedo encontrar vacunas?
H: En oak.oakland.edu/SimTel/virus el cual incluye:
   F-Prot (fp-*.zip), Thunderbyte AntiVirus (tav*.zip) y otros...
   en ftp.mcafee.com/pub/antivirus está el programa ViruScan de McAfee,
   en ftp.symantec.com/public/dos/nav No está el programa Norton AntiVirus
   porque es comercial, pero se encuentran archivos actualizados de firmas...
C: En pyro.slip.ais.net/crypto/invircible
H: ¡No! Este antivirus es controvertido, unos hablan maravillas de él,
   otros dicen que es un caballo de Troya...
C: Un lobo disfrazado de cordero...
H: ¡O de cazador!
C: Y para virus, hay caos en Kaiwan...
H: ¡NOOO!