20 ene 2011

LExE listar extensiones ejecutables

Este programa es bastante util, sirve para listar todas las extensiones ejecutables de nuestro sistema. Como vimos hay maneras de contaminar el registro de windows para asociar cualquier extensión a un ejecutable, permitiéndonos mandar troyanos con extensión .jpg por ejemplo. Un programa que servía para automatizar la contaminación del registro es el Extension creator sobre el cual ya he escrito algunas palabras.

Hoy vamos a ver como protegernos de este tipo de ardides.

El programa LExE listará todas las extensiones ejecutables de nuestro sistema. Yo he creado una nueva extensión ejecutable en mi windows llamada ".troyano" y despues he usado el LExE para ver las extensiones, aquí el resultado (con la nueva extensión .troyano):



Puedes descargar de aquí el programa LExE

Su uso es muy sencillo, solo dale doble click y el programa hará el resto. Si te lista alguna extensión extraña como ejecutable es porque el registro está contaminado. Lo normal es que solo te muestre las siguientes extensiones:

.bat
.cmd
.com
.exe
.pif
.scr

Si el programa te muestra alguna otra extensión entonces deberías empezar a preocuparte.

2 comentarios:

ShyMun™ dijo...

Seria un detalle completar la entrada diciendo como eliminar del registro esas extensiones "extrañas"...

masterpassword dijo...

ShyMun tienes razón, a ver si actualizo, que la verdad lo tengo abandonado el blog.