elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Curso de javascript por TickTack


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Alguien en mi PC (troyano steam "silent")
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Alguien en mi PC (troyano steam "silent")  (Leído 4,862 veces)
nebula10

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Alguien en mi PC (troyano steam "silent")
« en: 14 Junio 2012, 14:23 pm »

Necesito ayuda, ayer detecte que habia alguien en mi pc. ahora necessito saber  a que ip, cuenta dyn-dns, no-ip... apunta el programa steam (es el troyano)


En línea

Saberuneko


Desconectado Desconectado

Mensajes: 2.189



Ver Perfil WWW
Re: Alguien en mi PC (troyano steam "silent")
« Respuesta #1 en: 14 Junio 2012, 15:15 pm »

¿Puedes dar más información? ¿Cómo sabes que es un virus? ¿Sabes qué es la aplicación Steam?

Pásanos un log de hijackthis.

Información:
http://es.wikipedia.org/wiki/HijackThis


Descarga (es free):
http://downloads.sourceforge.net/project/hjt/2.0.4/HijackThis.exe


En línea

Elemental Code


Desconectado Desconectado

Mensajes: 622


Im beyond the system


Ver Perfil
Re: Alguien en mi PC (troyano steam "silent")
« Respuesta #2 en: 14 Junio 2012, 20:07 pm »

che, sabes que es steam

http://es.wikipedia.org/wiki/Steam
En línea

I CODE FOR $$$
Programo por $$$
Hago tareas, trabajos para la facultad, lo que sea en VB6.0

Mis programas
nebula10

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: Alguien en mi PC (troyano steam "silent")
« Respuesta #3 en: 14 Junio 2012, 21:36 pm »

Con steam yo compre el juego de counter strike (si se lo que es). pero ayer con el malwarebite me ponia que tenia un troyano:
"C:\Program Files (x86)\Steam\Steam.exe" -silent
HKCU\Software\Microsoft\windows\currentVersion\Run
en el registro en esa parte solo tenia el predeterminado y este, el de steam.
Alomejor me equivoco. Gracia por la ayuda
En línea

kub0x
Enlightenment Seeker
Colaborador
***
Desconectado Desconectado

Mensajes: 1.486


S3C M4NI4C


Ver Perfil
Re: Alguien en mi PC (troyano steam "silent")
« Respuesta #4 en: 14 Junio 2012, 22:55 pm »

Siempre puedes informarte de si algun usuario experimentó el mismo problema que tú y aclarar tus dudas. Añado que no estaría de más que pasarás algun scaner más en busca de malware, pero lo principal es que busques alguna anomalia de este tipo en la red.

Saludos.
En línea

Viejos siempre viejos,
Ellos tienen el poder,
Y la juventud,
¡En el ataúd! Criaturas Al poder.

Visita mi perfil en ResearchGate

#!drvy


Desconectado Desconectado

Mensajes: 5.855



Ver Perfil WWW
Re: Alguien en mi PC (troyano steam "silent")
« Respuesta #5 en: 15 Junio 2012, 00:39 am »

Pues ami eso me parece el Steam de verdad ejecutándose silenciosamente al arrancar el equipo. Lo hacen la leche de programas. Si no mira...

Pulsa Ctrl + Alt + Del... abre el administrador de procesos y cierra todo lo que tenga steam de nombre. Luego pulsa Tecla-Windows + R, pon "C:\Program Files (x86)\Steam\Steam.exe" -silent y pulsa ENTER... si te aparece el icono de steam en el área de notificación ya sabes lo que es..

Saludos
En línea

nebula10

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: Alguien en mi PC (troyano steam "silent")
« Respuesta #6 en: 15 Junio 2012, 01:01 am »

pero lo que no entiendo es porque el malwarebyte me lo detectava como un troyano y tambien note que el pc no me funcionaba correctamente...
gracias por la ayuda
En línea

Saberuneko


Desconectado Desconectado

Mensajes: 2.189



Ver Perfil WWW
Re: Alguien en mi PC (troyano steam "silent")
« Respuesta #7 en: 15 Junio 2012, 08:40 am »

Ten en cuenta que siempre puede ser un virus con un nombre de proceso igual que Steam. La cosa que debes hacer es escanear tu máquina con alguna aplicación más, como ya se te ha dicho.
En línea

soniadelarosag

Desconectado Desconectado

Mensajes: 3


Ver Perfil
Re: Alguien en mi PC (troyano steam "silent")
« Respuesta #8 en: 17 Junio 2012, 13:33 pm »

Hola, tengo un troyano winhole detectado por ANT ADSL net en el puerto 808. Ayer al mirar los puertos abiertos mediante netstat -a me aparecio lo siguiente:

TCP 192.168.1.33:59328 cocaysanchez:http  FIN_WAIT_1.

Yo no abría la página cocaysanchez:thpp y tampoco sé porque sale así en Dirección Remota en vez de aparecer la IP. A la vez el ANT ADSL net me avisó que había un intruso en la red.

Muchas gracias, cualquier información me vendrá muy bien.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines