Autor Tema: mIRC 6.35  (Leído 20170 veces)

0 Usuarios y 1 Visitante están viendo este tema.

besugo

  • Visitante
mIRC 6.35
« en: Julio 28, 2009, 11:37:19 pm »
Buenas, se puede usar este IRCap con la versión 6.35 del mIRC? La versión 6.2 tiene una vulnerabilidad bastante peligrosa:



Saludos.


besugo

  • Visitante
Re: mIRC 6.35
« Respuesta #1 en: Julio 28, 2009, 11:38:08 pm »
Se puede ver en:

www . viruslist . com / sp / advisories / 32102

(Quitar espacios).


Red_Erik

  • Visitante
Re: mIRC 6.35
« Respuesta #2 en: Julio 29, 2009, 11:32:00 pm »
En realidad, y aunque Secunia avisa de una vulnerabilidad por desbordamiento del buffer al ejecutar PRIVMSG parece ser que el bug no es tal sino que se trata de un error en esta página, y que el problema viene dado por el uso de nicks largos (al parecer utilizando nicks con cientos de caracteres, cosa poco probable). Así al menos queda reportado en el foro de mIRC.

El bug ha sido fijado en la versión 6.35 pero IRcap solo se desarrolla para la versión 6.2 (desde la versión 8.21) por problemas con los recursos y velocidades mas lentas que experimenta cada nueva versión del mIRC.

No obstante, GSi indica entre las novedades del IRcap 8.5 la adaptación de este a los nicks largos. ¿Quizá quiera esto decir que el propio IRcap protege del bug del mIRC?

De todas formas la vulnerabilidad no es grave, es poco probable que suceda y su efecto se limita a un bloqueo del mIRC.


MELERIX

  • Visitante
Re: mIRC 6.35
« Respuesta #3 en: Julio 30, 2009, 02:04:27 am »
La verdad es que hay algo a mi parecer extraño de mal gusto con la version 8.5 del Ircap.

Les comento que yo estaba usando Mirc 6.35 junto con el Ircap 8.4 sin problema alguno, hasta que hoy decido actualizar Ircap a la version 8.5.

Pero vaya sorpresa me llevo al ver que cuando instalo la nueva version, esta reemplaza el ejecutable de mirc.exe por uno mas viejo y mas encima del año 2006 :S

No se supone que incluir mirc.exe en packs de scripts es algo no autorizado y totalmente ilegal ?

Asi que no me quedo otra opcion mas que regresar a la version 8.4 denuevo.

besugo

  • Visitante
Re: mIRC 6.35
« Respuesta #4 en: Julio 30, 2009, 12:48:23 pm »
En realidad, y aunque Secunia avisa de una vulnerabilidad por desbordamiento del buffer al ejecutar PRIVMSG parece ser que el bug no es tal sino que se trata de un error en esta página, y que el problema viene dado por el uso de nicks largos (al parecer utilizando nicks con cientos de caracteres, cosa poco probable). Así al menos queda reportado en el foro de mIRC.

El bug ha sido fijado en la versión 6.35 pero IRcap solo se desarrolla para la versión 6.2 (desde la versión 8.21) por problemas con los recursos y velocidades mas lentas que experimenta cada nueva versión del mIRC.

No obstante, GSi indica entre las novedades del IRcap 8.5 la adaptación de este a los nicks largos. ¿Quizá quiera esto decir que el propio IRcap protege del bug del mIRC?

De todas formas la vulnerabilidad no es grave, es poco probable que suceda y su efecto se limita a un bloqueo del mIRC.



Bueno, a ver que comenta GSi, pero no creo yo que los nuevos mIRC consuman tantos recursos. Su problema viene más porque creo que ya no se traducen al español. Pero bueno, sería ideal que se pudiera usar el nuevo mIRC con IRCap 8.5.

Gracias por la aclaración.


Desconectado Lokiyo

  • Administrador
  • Héroe
  • *****
  • Mensajes: 739
  • Karma: +22/-2
  • Sexo: Masculino
    • El revoltijo de Lokiyo
Re: mIRC 6.35
« Respuesta #5 en: Julio 30, 2009, 05:08:53 pm »
En un ordenador nuevo y con un uso de perfil bajo del IRcap puede que no notes ningún ralentizamiento.
Ahora bien, en un ordenador con un par o tres de años, si usas mucho las ventanas del script y además juegas al billar o al ajedrez que incluye el script, podrás notar como las ventanas van más lentas ya que se basan en un sistema completamente gráfico de procesado de imágenes (característica propia y única del IRcap desde tiempos inmemoriales: su GUI propio y no basado en dialogs), y son precisamente las funciones de manejo de imágenes las que han perdido rendimiento desde el mirc 6.20 en adelante.

Red_Erik

  • Visitante
Re: mIRC 6.35
« Respuesta #6 en: Julio 30, 2009, 08:08:23 pm »
En adicción a lo ya indicado por Lokiyo y respondiendo a MELERIX, decir que el IRcap desde su versión 8.21 se desarrolla exclusivamente para el mIRC 6.2. Si estabas corriendo un IRcap 8.4 sobre un 6.35 y no apreciabas ningún problema, podrás seguir haciendo lo mismo IRcap 8.5, aunque, como queda dicho, no es lo recomedado. No es una cuestión de mal gusto, sino que GSi ha decidido hacerlo así por las razones que un día explicó y que se comentan mas arriba.

Por otra parte, cuando instalas IRcap NUNCA va incluido el mIRC. Esto es así siempre que descarges el instalador desde la web oficial. Si has instalado la 8.5 y al mismo tiempo se ha instalado un mIRC en tu equipo, debes verificar de donde has obtenido el instalador. (¿del emule, tal vez?).

Desconectado Lokiyo

  • Administrador
  • Héroe
  • *****
  • Mensajes: 739
  • Karma: +22/-2
  • Sexo: Masculino
    • El revoltijo de Lokiyo
Re: mIRC 6.35
« Respuesta #7 en: Julio 30, 2009, 09:29:46 pm »
No es por nada, pero el IRcap 8.5 que yo me bajé venía con mIRC incluido, y aún tengo el paquete pare demostrarlo :S

Red_Erik

  • Visitante
Re: mIRC 6.35
« Respuesta #8 en: Julio 30, 2009, 09:58:21 pm »
He de reconocer que aunque había bajado el 8.5 hace unos dias aun no lo había instalado. Lo acabo de hacer y no me queda mas remedio que pedir disculpas por mi anterior comentario. Efectivamente el mIRC está dentro del paquete...

Supongo que se trata de un error a la hora de empaquetar el instalable....

 ???

MELERIX

  • Visitante
Re: mIRC 6.35
« Respuesta #9 en: Julio 30, 2009, 11:17:34 pm »
Mi computador tiene mas de 3 años XD

en realidad mi pc es de la generacion 2003 es un AMD Sempron Socket A corriendo a 1667 mhz, y no encuentro que los Mirc nuevos como el 6.35 vayan lento en ningun sentido.
-----------------------------------------------------------------------------------------------

volviendo al problema, ojala puedan arreglar el Ircap 8.5 con alguna nueva version como por ejemplo Ircap 8.5.1 en donde solucionen el problema, ya que actualmente no se puede usar con el Mirc 6.35, siendo que con la 8.4 si se puede.

el problema mas que nada tiene su origen en la instalacion del Ircap 8.5 la cual esta incluyendo el Mirc 6.2 dentro, que es del año 2006 :S

Bueno de momento sigo usando la version Ircap 8.4 mientras se solucione esto.

Por cierto en Ircap 8.5 al parecer hay un archivo infectado o algo, ya que mi antivirus detecta esto.

Código: [Seleccionar]
Backdoor.IRC.Zapchast se ha encontrado C:\mIRC\ircapservers.txt en 30-07-2009 17:32:12
Aqui una fotografia:


http://www.vsantivirus.com/irc-zapchast-u.htm
« última modificación: Julio 30, 2009, 11:47:39 pm por MELERIX »

Desconectado Lokiyo

  • Administrador
  • Héroe
  • *****
  • Mensajes: 739
  • Karma: +22/-2
  • Sexo: Masculino
    • El revoltijo de Lokiyo
Re: mIRC 6.35
« Respuesta #10 en: Julio 31, 2009, 03:02:08 am »
¿Un fichero txt infectado?
Lo que me faltaba por ver... el colmo de los antivirus...
Mas vale que le digas a tu antivirus que ignore ese fichero o te cambies a otro antivirus...


Por otro lado, a mí me funciona el IRcap 8.5 con el mirc 6.35 y de momento no me da errores....
« última modificación: Agosto 01, 2009, 05:50:34 pm por Lokiyo, Razón: Corrección versión de IRcap mencionada »

MELERIX

  • Visitante
Re: mIRC 6.35
« Respuesta #11 en: Julio 31, 2009, 04:01:07 am »
No lo se... es raro, uso el ZoneAlamar Security Suite actualizado, tambien probe con el Kaspersky 2010 actualizado y lo mismo ::)

besugo

  • Visitante
Re: mIRC 6.35
« Respuesta #12 en: Julio 31, 2009, 11:37:28 am »
He pasado el Kaspersky 2010 tanto al paquete de instalación, como al directorio del mIRC y NO da ningún virus. Además, a ti te detecta un virus en un archivo que es un simple TXT, lo cual no es lógico.

En virustotal, acabo de subir el paquete y da 7 avisos, 3 de los cuales (uno el kaspersky) es:

not-a-virus:Client-IRC.Win32.mIRC.62

SUPONGO que será algo de que detecta que es el IRC, y lo notifica, no se.

Y sobre lo otro, como dije, yo no he probado el nuevo mIRC 6.35 con IRCap 8.5. No se si funciona bien o mal, pero si pudiera elegir, preferiría usar el nuevo mIRC antes que el antiguo, por lo que he dicho anteriormente.


besugo

  • Visitante
Re: mIRC 6.35
« Respuesta #13 en: Julio 31, 2009, 11:48:10 am »
Más información:

www . viruslist . com / en / riskware ? chapter = 191818037

"The Riskware class includes such programs as legitimate remote administration utilities, IRC client programs, dialer programs, downloader programs, any type of activity monitor, password utilities, and many internet services such as FTP, Web, Proxy and Telnet".

"Another example is the mIRC utility. This legitimate program is described in the following way on the product site:

mIRC is a shareware IRC client for Windows. It is developed and copyrighted by Khaled Mardam-Bey. mIRC is a highly configurable IRC client with all the goodies other clients on UNIX, Macintosh and even on windows offer, combined with a *nice* and clean user interface. mIRC offers full color text lines, DCC File Send and Get capabilities, programmable aliases, a remote commands and events handler, place sensitive popup menu's, a great Switchbar, World Wide Web and sound support, and... a lot more. mIRC is shareware but not crippled in any way...

mIRC's extended functionality can be used with malicious intent, and Kaspersky Lab virus analysts regularly encounter Trojan backdoors which utilize mIRC. Any IRC backdoor is capable of writing its own scripts to the mIRC configuration file without the knowledge or consent of the user. This enables the backdoor to deliver its malicious payload, and the user will be totally unaware that a Trojan is active on the system.

Additionally, malicious programs may install mIRC to the victim machine. mIRC functionality may then be used in the future with malicious intent. In such cases, mIRC will usually be located in the Windows directory or subdirectories. If mIRC is found in this location, it almost certainly means that while the program itself is not malicious, the computer itself has been infected by a malicious program".


Resumen
Vamos, que no es un virus, pero que puede tener los riesgos que sabemos. Pero por ejemplo, dice que un "backdoor" en el IRC puede escribir sus propios scripts, y eso realmente ya lo protege el IRCap con el sistema de validación de los mismos.

« última modificación: Agosto 01, 2009, 05:57:48 pm por Lokiyo »

besugo

  • Visitante
Re: mIRC 6.35
« Respuesta #14 en: Julio 31, 2009, 11:48:59 am »
¿Un fichero txt infectado?
Lo que me faltaba por ver... el colmo de los antivirus...
Mas vale que le digas a tu antivirus que ignore ese fichero o te cambies a otro antivirus...


Por otro lado, a mí me funciona el IRcap 8.35 con el mirc 6.35 y de momento no me da errores....

8.35 o 8.5??