ANTI-WIN 1.0
(c) Keyboy 1997


 Para qu sirve ?

        Antiwin aprovecha un error en el soporte de red de Windows para colgar
este sistema operativo desde otro ordenador conectado a la misma red. La red
debe funcionar con TCP/IP (como Internet).


 Como lo instalo ?

        Coloca los archivos descomprimidos en un directorio. Aade un icono a tu
administrador de programas (Win 3.1) o al escritorio (Win95). Es importante que
pongas como directorio de trabajo aqul donde has descomprimido los archivos.
Si ya tienes el archivo vbrun300.dll en tu directorio de Windows, puedes
eliminar el que se incluye con Anti-Win.


 Pero cmo lo hace ?

        Es muy sencillo si conoces el TCP/IP. El truco consiste en hacer una
conexin TCP/IP al puerto 139 (nbsession) de tu vctima. Si conecta, le envas
un paquete con el bit de OOB (Out of Band=Fuera de banda) activado. Windows
no sabe manejar este dato y se cuelga por completo. El resultado es un Trap en
NT y un error de proteccin general en W95/3.11.


 A m no me funciona !

        Suponiendo que has puesto las dll's en su sitio, el programa slo falla
en dos casos (que yo sepa):

        1) Si la vctima no tiene activo el netbios sobre tcp/ip
        2) Si el paquete 'asesino' pasa por un servidor que filtre
           este tipo de paquetes.


Conclusin:

        Confa en Windows. A los hackers nos encantan los pardillos.


Moraleja:

        Si usas este programa, que sea slo con fines experimentales, como
defensa, o por curiosidad. Si quieres guerra, hazte voluntario y vete a
Sudfrica  :)


Agradecimientos:

        A Philippe Jounin por su librera TCP4W, que facilita el acceso a
TCPIP desde Vbasic (aunque est hecha para C/Pascal.

        A Jos Angel A.G. por pasar la informacin tcnica del error.

        A Krilim, por dejarme colgar su NT y encima darme las gracias.



-----------------------------------------------------------------------------
WARP RULES ! WARP RULES ! WARP RULES ! WARP RULES ! WARP RULES ! WARP RULES !
-----------------------------------------------------------------------------
