Foro de elhacker.net

Seguridad Informática => Análisis y Diseño de Malware => Mensaje iniciado por: drakruka en 23 Septiembre 2012, 21:47 pm



Título: Se puede encontrar al que infecta?
Publicado por: drakruka en 23 Septiembre 2012, 21:47 pm
Buenas me gustaria saber esto. Se puede Encontrar a aquel que haya infectado tu pc con un troyano? Gracias.


Título: Re: Se puede encontrar al que infecta?
Publicado por: Karcrack en 23 Septiembre 2012, 22:52 pm
Sí. Se puede.

Ojalá todas las preguntas fuesen tan concretas como la tuya :D


Título: Re: Se puede encontrar al que infecta?
Publicado por: drakruka en 24 Septiembre 2012, 00:15 am
Gracias, y podrias explicarme como se puede ?


Título: Re: Se puede encontrar al que infecta?
Publicado por: Karcrack en 24 Septiembre 2012, 00:54 am
Por supuesto, hay muchas formas distintas dependiendo del tipo de ataque al que te hayas visto sometido. Sería mucho más sencillo sabiendo el tipo de troyano que te ha infectado. ¿Has localizado ya el ejecutable? ¿O es tan sólo una sospecha? Si tuvieses ya el fichero puedes analizarlo y ver donde conecta. Si ésto no es posible siempre puedes ejecutar un "netstat -noa" o echar un ojo con el Wireshark o similar y ver a dónde se conectan los procesos.

Cuanta más información puedas dar mejor será la ayuda que te podamos prestar.

Un saludo