MS06-070 e Process Monitor

O grande Willian Caprino já mencionou em seu blog que a Sysinternals publicou o Process Monitor, que une as funcionalidades do Filemon e do Regmon. Quem já tentou entender o porquê de uma aplicação precisar ter direitos de administrador, ou mesmo entender o que um trojan faz, já deve ter usado uma delas, ou as duas. Nunca entendi por que não tinha uma versão que fazia as duas coisas ao mesmo tempo. Bom, agora tem. Acho que a melhor coisa dessa notícia é ver que as ferramentas Sysinternals continuam sendo publicadas mesmo após a assimilação pela MS.

Também vale dar um toque quanto a criticidade da vulnerabilidade do MS06-060. Toda vez que envolve o "Server" ou o "Workstation", fic clara a possibilidade de worm. Como nos últimos tempos tem sido mais difícil para os usuários de Windows pirata instalar atualizações, podemos ter problemas mais sérios, embora hoje, com a quantidade de personal firewalls e routers Soho sendo usados por aí, não haja mais tantas máquinas dando sopa por aí.