Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: Dr4g0nCiTo en 5 Diciembre 2013, 15:27 pm



Título: NICECHEETAH:1700
Publicado por: Dr4g0nCiTo en 5 Diciembre 2013, 15:27 pm
Que tal gente de la comunidad, hace rato que ando desaparecido y la verdad que cambio mucho este sitio, hago mi regreso con la siguiente duda:
El otro dia fui a la casa de un cliente y al ejecutar en la consola el comando /netstat me aparecio lo siguiente


(http://imageshack.com/a/img23/3203/n2w5.jpg)

Si alguien me puede dar una mano desde ya estaria muy agradecido.

Lo que pasa es que al revisar el historial del navegador siempre aparecen sitios a los cuales no entre, como por ejemplo, inicio de sesion en un facebook que no es el del usuario del pc, mail, fotos en las cuales dicho sujeto fue etiquetado, videos de youtube que vio, etc.

Lo raro es que el usuario del pc me dijo que no ve ninguna actividad "extraña" de la pc, es decir, no se le abren ventanas nuevas, no se le mueve el mouse, nisiquiera ve que su navegador este siendo usado, simplemente al abrir y cerrar el historial del mismo aparece la actividad que realizo el sujeto "X".

La verdad que el usuario esta bastante asustado y la verdad que no es para menos, queremos evitar el formateo a toda costa.

Desde ya muchisimas gracias por su tiempo y por el espacio que nos da a todos esta comunidad.

Espero ayuda :c


Título: Re: NICECHEETAH:1700
Publicado por: 0x98364 en 5 Diciembre 2013, 19:09 pm
Revisa el archivo hosts en C:\windows\system32\drivers\etc\ y mira la IP asociada a ese nombre "NICECHEETAH"