elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
21 Mayo 2012, 12:52  


Tema destacado: Deseas probar algunas mejoras a la interfaz del foro? Prueba cake! acerca de

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])
| | |-+  Ayuda:¿Estoy infectado?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Ayuda:¿Estoy infectado?  (Leído 599 veces)
b_side


Desconectado Desconectado

Mensajes: 823



Ver Perfil WWW
Ayuda:¿Estoy infectado?
« en: 12 Agosto 2005, 12:49 »

Desde hace unos dias voi echando vistazos a mis conexiones con Xnetstat y e visto algo sospechoso...
Resulta que hay varios programas k mientras funcionan se ponen en synt send o last ack a una ip alemana  :-\ los programas son messenger,emule y el troyano tequila, en el cortafuegos e ido creando reglas y para esa ip nunca me a preguntado..sospecho que kizas me an inyectado algo en ellos y se salta el firewall la conexion...Ademas cuando cierro los programas esa conexion y proceso se queda y no aparecen en el administrador de tareas.
Es una infeccion?que puedo hacer? :'(

PD:el firewall que uso es agnitum
En línea

BenRu
The Prodigy


Desconectado Desconectado

Mensajes: 4.004


Ver Perfil
Re: Ayuda:¿Estoy infectado?
« Respuesta #1 en: 14 Agosto 2005, 18:13 »

Pasate un buen antivirus como el kaspersky o el nod32...actualizado y listo....
En línea
b_side


Desconectado Desconectado

Mensajes: 823



Ver Perfil WWW
Re: Ayuda:¿Estoy infectado?
« Respuesta #2 en: 14 Agosto 2005, 18:23 »

tengo nod32 de antivirus, lo e pasado y no me encuentra nada...
Lo de emule ya pense que podria ser normal...pero esque tambien me aparece el messenger, tequila...y hasta con agnitum!y siempre es la misma ip y siempre me lo pone last ack o synt sent (que no se que quiere decir) lo "bueno" esque en bites recibidos o enviados siempre pone 0 bites, tambien hay veces que me sale y veces que no en el xnetstat...Lo del adminitrador de tareas pense que podria ser procesos ocultos
No se...es muy raro y no se que pensar...
 ???
Gracias de todos modos por responder  ;) y si alguien sabe algo mas que lo diga please  :P
En línea

BloCKeadO


Desconectado Desconectado

Mensajes: 2.250


Made in Spain.


Ver Perfil WWW
Re: Ayuda:¿Estoy infectado?
« Respuesta #3 en: 14 Agosto 2005, 22:55 »

Usa el Port Explorer para saber en todo momento que procesos o que aplicaciones estan conectadas y con que ips, asi podras saber que se conecta o que esta conectado y debe o no debe estarlo.
En línea

JJ_Ron

Desconectado Desconectado

Mensajes: 28


Y QUE !!


Ver Perfil WWW
Re: Ayuda:¿Estoy infectado?
« Respuesta #4 en: 15 Agosto 2005, 04:19 »

o sino instalate un firewall que tambien es bueno no mas
En línea

En este mundo,
las leyes estan hechas
para romperlas.

NO ONE CAN HELP
b_side


Desconectado Desconectado

Mensajes: 823



Ver Perfil WWW
Re: Ayuda:¿Estoy infectado?
« Respuesta #5 en: 15 Agosto 2005, 10:34 »

Usa el Port Explorer para saber en todo momento que procesos o que aplicaciones estan conectadas y con que ips, asi podras saber que se conecta o que esta conectado y debe o no debe estarlo.
eso mismo es lo que ya hago con x-netstat

o sino instalate un firewall que tambien es bueno no mas

Ya uso agnitum
 :-\
En línea

BloCKeadO


Desconectado Desconectado

Mensajes: 2.250


Made in Spain.


Ver Perfil WWW
Re: Ayuda:¿Estoy infectado?
« Respuesta #6 en: 15 Agosto 2005, 12:13 »

Ahh oks, pensaba que era similar a la info de consola.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
AYUDA urgente! infectado xP
Seguridad
RHL 14 983 Último mensaje 16 Noviembre 2011, 17:54
por RHL
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines