elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: Servidor TeamSpeak 3: crea tu propio canal gratis


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderadores: skapunky, r32)
| | |-+  [Ayuda]Troyano infectado
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: [Ayuda]Troyano infectado  (Leído 2,009 veces)
TMarmol

Desconectado Desconectado

Mensajes: 89


Just Learning


Ver Perfil WWW
[Ayuda]Troyano infectado
« en: 17 Septiembre 2012, 16:19 »

Probando un servidor del troyano XtremeRAT lo ejecute en mi ordenador, pero en el client no me aparece nada y ahora todo el rato me apararece esta venta
y cuando lo cierro se vuelve a abrir, esta es la informacion que tiene el perfil del virus.
Código:
Instalacion
   copia del servidor = Si
   Nombre de archivo: = Server.exe
   Nombre de la carpeta: = %Windows%\InstallDir
   Eliminar          = No       
   Persistencia      = Si
   USB Spreader      = Si
   Active Keylogger  = Si
   Borrar [tecla de retroceso, Ctrl, Shift, ...] = Si
   Enviar informes por FTP = No
   Ocultar servidor  = Si
   Infiltrate        = %DEFAULTBROWSER%
   Mutex             = ((Mutex))
   Delay             = 0 segundos
   Restablecer       = Si
   HKLM\Run          = HKLM
   HKCU\Run          = HKCU
   ActiveX           = {5460C4DF-B266-909E-CB58-E32B79832EB2}
Ya he mirado en el registro y he eliminado una entrada en ".../Run" que antes no estaba y tambien he eliminado el virus del disco C: pero el directorio que dice en el prefil "%Windows%\InstallDir" no esta, no existe.

Necesito ayuda


En línea

Stakewinner00


Desconectado Desconectado

Mensajes: 1.380



Ver Perfil WWW
Re: [Ayuda]Troyano infectado
« Respuesta #1 en: 17 Septiembre 2012, 21:55 »

a parte de que quizas es que es una version de prueba, cosa muy rar, puede que tengas antivirus, firewall etc. Yo voy sin firewall y sin Antivirus y nucna me ha pasado nada.


En línea

La dificultad en el hacking no esta tanto en obtener conocimiento (que ya de por si difícil) sino en conservar los valores.
Eleкtro
VB.Net Dev
Moderador Global
***
Desconectado Desconectado

Mensajes: 7.248



Ver Perfil
Re: [Ayuda]Troyano infectado
« Respuesta #2 en: 18 Septiembre 2012, 06:03 »

Las versiones trial tienen un periodo de días gratis, y luego se vuelven de pago.  :-\

búscate otro RAT xD

saludos

EDITO: %Windows%\InstallDir ¿Has comprobado si la carpeta está oculta? si no existe no creo que estés infectado, por lo del trial.+
En línea

Por favor, no deposites mojones en el foro >:D
usa las etiquetas GeSHi para publicar código.


                      ➢ Limpia tu caca. Gracias.
Stakewinner00


Desconectado Desconectado

Mensajes: 1.380



Ver Perfil WWW
Re: [Ayuda]Troyano infectado
« Respuesta #3 en: 18 Septiembre 2012, 15:07 »

yo tengo ese RAT full como minimo lo tengo desde hace años 1 como minimo y aun funciona bien
En línea

La dificultad en el hacking no esta tanto en obtener conocimiento (que ya de por si difícil) sino en conservar los valores.
TMarmol

Desconectado Desconectado

Mensajes: 89


Just Learning


Ver Perfil WWW
Re: [Ayuda]Troyano infectado
« Respuesta #4 en: 18 Septiembre 2012, 19:52 »

yo tengo ese RAT full como minimo lo tengo desde hace años 1 como minimo y aun funciona bien
Pues si funciona bien, podrias pasarmelo?
En línea

Stakewinner00


Desconectado Desconectado

Mensajes: 1.380



Ver Perfil WWW
Re: [Ayuda]Troyano infectado
« Respuesta #5 en: 18 Septiembre 2012, 20:02 »

Pues si funciona bien, podrias pasarmelo?

por mi perfecto lo subire a mediafire despues te digo algo, si me olvido mandame un MP.
En línea

La dificultad en el hacking no esta tanto en obtener conocimiento (que ya de por si difícil) sino en conservar los valores.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
De donde me bajo un buen troyano que no este infectado?
Análisis y Diseño de Malware
Hassen7 4 1,178 Último mensaje 25 Febrero 2004, 21:36
por CYph3r
Infectado. Ayuda¡
Análisis y Diseño de Malware
kanozmija 1 560 Último mensaje 10 Enero 2005, 10:54
por Man-In-the-Middle
Ayuda:¿Estoy infectado?
Análisis y Diseño de Malware
b_side 6 1,083 Último mensaje 15 Agosto 2005, 12:13
por BloCKeadO
Infectado por virus (seguramente troyano) y NOD32 no lo detectó/a « 1 2 »
Seguridad
fanso 13 7,583 Último mensaje 18 Julio 2008, 07:56
por d4rkw0lf
Ayuda, infectado por Mocmex...
Seguridad
jia_wei_zheng 1 739 Último mensaje 25 Marzo 2009, 01:55
por jia_wei_zheng
Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines