Malware Intelligence Blog

HERRAMIENTAS DE WINDOWS XP

Microsoft Windows XP posee muchísimas herramientas "ocultas" que muchos usuarios no tienen ni idea de su existencia. Vamos a ver algunas de ellas haciendo una muy breve descripción de su utilidad:

CHKNTFS.EXE: chequea el estado de la partición NTFS.

CIPHER.EXE: utilidad de cifrado de archivos.

COMP.EXE: compara archivos.

COMPACT.EXE: programa de compresión de archivos.

DRWTSN32.EXE: depurador postmortem Dr. Watson.

EDLIN.EXE: editor de líneas de texto.

EUDCEDIT.EXE: editor de caracteres Unicode privados.

FSUTIL.EXE: administrador de configuración de unidades por línea de comandos.

HOSTNAME.EXE: obtiene el nombre de host.

MAKECAB.EXE: crea archivos .CAB (comprimidos):

NARRATOR.EXE: asistente vocal para discapacitados visuales.

NTSD.EXE: Symbollic Debugger for Win 2000.

OPENFILES.EXE: lista de archivos abiertos remotamente.

PATHPING.EXE: posible fusión entre TRACE y PING.

PENTNT.EXE: revisa si el hardware de Coma Flotante de Pentium funciona correctamente.

RECOVER.EXE: recupera archivos dañados en la unidad.

REPLACE.EXE: reemplaza archivos.

SYSTEMINFO.EXE: versión DOS de MS Info.

TASKKILL.EXE: eliminar proceso.

TASKLIST.EXE: listar procesos.

Cada tanto iré describiendo alguna de estas utilidades, nativas del sistema operativo, que son muy útiles para chequear ciertas cosas relacionadas a SI y networking, como por ejemplo, la existencia de malware o la resolución de problemas de red.

También se describirá otro tipo de herramientas de otras firmas, como Foundtone de McAfee o Sysinternals de Microsoft.

jam