Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: nebula10 en 14 Junio 2012, 14:23 pm



Título: Alguien en mi PC (troyano steam "silent")
Publicado por: nebula10 en 14 Junio 2012, 14:23 pm
Necesito ayuda, ayer detecte que habia alguien en mi pc. ahora necessito saber  a que ip, cuenta dyn-dns, no-ip... apunta el programa steam (es el troyano)


Título: Re: Alguien en mi PC (troyano steam "silent")
Publicado por: Saberuneko en 14 Junio 2012, 15:15 pm
¿Puedes dar más información? ¿Cómo sabes que es un virus? ¿Sabes qué es la aplicación Steam?

Pásanos un log de hijackthis.

Información:
http://es.wikipedia.org/wiki/HijackThis


Descarga (es free):
 (http://downloads.sourceforge.net/project/hjt/2.0.4/HijackThis.exe?r=http%3A%2F%2Fsourceforge.net%2Fprojects%2Fhjt%2F&ts=1339679706&use_mirror=switch)http://downloads.sourceforge.net/project/hjt/2.0.4/HijackThis.exe


Título: Re: Alguien en mi PC (troyano steam "silent")
Publicado por: Elemental Code en 14 Junio 2012, 20:07 pm
che, sabes que es steam

http://es.wikipedia.org/wiki/Steam


Título: Re: Alguien en mi PC (troyano steam "silent")
Publicado por: nebula10 en 14 Junio 2012, 21:36 pm
Con steam yo compre el juego de counter strike (si se lo que es). pero ayer con el malwarebite me ponia que tenia un troyano:
"C:\Program Files (x86)\Steam\Steam.exe" -silent
HKCU\Software\Microsoft\windows\currentVersion\Run
en el registro en esa parte solo tenia el predeterminado y este, el de steam.
Alomejor me equivoco. Gracia por la ayuda


Título: Re: Alguien en mi PC (troyano steam "silent")
Publicado por: kub0x en 14 Junio 2012, 22:55 pm
Siempre puedes informarte de si algun usuario experimentó el mismo problema que tú y aclarar tus dudas. Añado que no estaría de más que pasarás algun scaner más en busca de malware, pero lo principal es que busques alguna anomalia de este tipo en la red.

Saludos.


Título: Re: Alguien en mi PC (troyano steam "silent")
Publicado por: #!drvy en 15 Junio 2012, 00:39 am
Pues ami eso me parece el Steam de verdad ejecutándose silenciosamente al arrancar el equipo. Lo hacen la leche de programas. Si no mira...

Pulsa Ctrl + Alt + Del... abre el administrador de procesos y cierra todo lo que tenga steam de nombre. Luego pulsa Tecla-Windows + R, pon "C:\Program Files (x86)\Steam\Steam.exe" -silent y pulsa ENTER... si te aparece el icono de steam en el área de notificación ya sabes lo que es..

Saludos


Título: Re: Alguien en mi PC (troyano steam "silent")
Publicado por: nebula10 en 15 Junio 2012, 01:01 am
pero lo que no entiendo es porque el malwarebyte me lo detectava como un troyano y tambien note que el pc no me funcionaba correctamente...
gracias por la ayuda


Título: Re: Alguien en mi PC (troyano steam "silent")
Publicado por: Saberuneko en 15 Junio 2012, 08:40 am
Ten en cuenta que siempre puede ser un virus con un nombre de proceso igual que Steam. La cosa que debes hacer es escanear tu máquina con alguna aplicación más, como ya se te ha dicho.


Título: Re: Alguien en mi PC (troyano steam "silent")
Publicado por: soniadelarosag en 17 Junio 2012, 13:33 pm
Hola, tengo un troyano winhole detectado por ANT ADSL net en el puerto 808. Ayer al mirar los puertos abiertos mediante netstat -a me aparecio lo siguiente:

TCP 192.168.1.33:59328 cocaysanchez:http  FIN_WAIT_1.

Yo no abría la página cocaysanchez:thpp y tampoco sé porque sale así en Dirección Remota en vez de aparecer la IP. A la vez el ANT ADSL net me avisó que había un intruso en la red.

Muchas gracias, cualquier información me vendrá muy bien.