Foro de elhacker.net

Hola!

Estoy buscando la manera de que AVG no vea un keylogger (estoy usando Perfect keylogger)  que le instale a una computadora.

Lo ideal sería que la persona no le salieran mensajes de que su computadora esta infectada.

Entre a la parte de Resident Shield de AVG hay una sección que se llama manage exceptions

y ahí dentro hay dos cosas:

1) Resident Shield Directory Excludes
2) Excluded Files

La 1 deja añadir paths y la 2 files

Lo que quiero saber es si en esa sección puedo configurar para que AVG no vea el keylogger y además de eso no detecte el envió de info por email

Gracias.

antes de responderte a tu pregunta yo quisiera que me respondieras una...

de quien es la pc que tienes infectada con el perfect keylogger?

Estoy contigo.  ::)

¿Para qué quieres saber? Es la la PC de mi mujer.

Ok ya descubri como hacerlo. Increible que en una semana nadie conteste en el foro.


1) Entrar a AVG / Resident Shield / Manage Exceptions
2) En Excluded Files buscas Todos los files del Perfect Keylogger y los añades
3) Disfrutar

Gracias.  :¬¬

Hombre, no esperes que nadie te ayude a espiar a tu mujer... Si no confias en ella hablalo con ella o replanteate cosas.

hola,

stoy leyendo este post y me estoy asustando un poco........................
si alguien te pone un keylogger y tu antivirus no lo detecta , y bueno como es mi caso no tienes muchos conocimientos de informática.................qué datos podría saber quien lo pone de ti , de lo que haces?

 sitios que visitas y eso...............
 contraseñas y contenido de mensajes no verdad ?.........

Para que te hagas una idea, un keylogger puede capturar todas las teclas pulsadas, así que pueden robarte contraseñas, contenidos...todo lo que escrivas vaya... De todas formas siguen siendo mas peligrosos los troyanos, porque aparte de tener funcion de keylogers puedes robar/subir/ejecutar archivos, capturar pantalla victima, cerrar procesos, capturas de la webcam o incluso fastidiarte de varias maneras el ordenador entre otras funciónes.

1-Y en ese caso cúal sería la solución ............cambiar de av porque el que pongas como no está configurado para  no detectar , si  detectaria que te están espíando?

2-Si ,pero algunos como me paso a mi engañan: yo entre en una página de un actor y un av : Security Tool Fraut me dijo que tenía el sistema con gravísimas infecciones.....(no entendí por qué avast no me había dicho nada), se me borró todo:pantalla , no podia acceder a internet,etc .....resumiendo  para no meter demasiado rollo .crei que me habia quedado sin ordenador......

Al pasar Malwerabytes detectó varios troyanos...y creo que 3 de ellos eran Security tool,( o sea que no era antivirus sino troyano.)

 Si los troyanos se camuflan de antivirus .............como te defiendes?
 como puedes detectar que alguien sabe lo que haces , que esta dentro del ordenador?

Hay alguna solución del tipo.....sigue estos pasos y sabras si tienes algo dentro y sigue estos otros y lo eliminaras............................sería perfecto

Haber, te lo pongo por partes:


Cuaquier AV que pongas si en su base de firmas está el keylogger/virus/troyano lo eliminará. No hay ningun antivirus configurado para no detectar una amenaza concreta. Creo que te has liado con la pregunta de kananino donde el tiene un keylogger y quiere que el antivirus no se lo elimine, es decir, que no se lo detecte.


Los troyanos no se camuflan de antivirus, eso es lo que se conoce como "falso antivirus" y el objetivo principal de ellos es hacer creer al usuario que está infectado con muchos virus/troyanos/loquesea para que paguen por una versión "completa" y así eliminarlos.

Evidentemente eso es totálmente mentira, el objetivo es sacar dinero a la gente.

hola , pues puede que sea así y yo confundiera troyano con el tal Security Tool pero es que fijate lo que me salía al pasar Malwarabytes: te pongo sólo 3 líneas , no todo el informe ......no te asustes.........

Ficheros Infectados:
C:\ProgramData\45817934\45817934.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
C:\Users\Constance\Desktop\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Users\Constance\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.

y aunque me mintiese , creeme se me borró la pantalla ,iconos, y no podía abrir ningun navegador, tengo mozilla, pero probé con Chrome y con IE y nada......por eso me creí que la infección era real...