elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Entrar al Canal Oficial Telegram de elhacker.net


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Ayuda con suspuesto Doly Trojan Puerto :1110
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Ayuda con suspuesto Doly Trojan Puerto :1110  (Leído 3,092 veces)
luxferre

Desconectado Desconectado

Mensajes: 37



Ver Perfil WWW
Ayuda con suspuesto Doly Trojan Puerto :1110
« en: 3 Octubre 2010, 06:06 am »

Hola compañeros mi duda es esta, estuve mirando por Cmd mirando mis puertos y me tope con esto,antes de conectarme a la internet,pues el que se conecta al remoto pro el puerto :1110  busque en esta http://www.spywaredb.com/remove-doly-trojan/

por otro lado esta tambien esta conexion por el puerto :5873
http://es.wikipedia.org/wiki/Sub7][url]http://es.wikipedia.org/wiki/Sub7[/url]

que al parecer parece ser su ultima version del sub7, ambos son troyanos.







mi pregunta es esta, despues de que me conecto en el estado de la conexion con el servidor remoto despues de aprox un minuto aparece como "close wait" pero despues tanto el puerto :5873 y :1110 se conectan,osea aparecen como "ESTABLISHED" ¿hago  para erradicarlos? pues ya he intentado con el metodo de doly trojan el que aparece en la apgina y ninguno de esos procesos ni entradas en el registro existen. me da la sensacion de que la informacion esta un poco desactualizada y ya no funciona de esa manera. si alguien esta al tanto de como eliminarlos le agradeceria mucho , eso si de manera manual sin spyware ni nada de eso.agradeceria es mas bien utilidades respecto a esto. mas especificas.



O depronto puedo estar muy paranoico y no es nada aunque sea lo que sea saquenmen de la duda.
tengo karspersky no se si tenga algo que ver kis 2010

gracias  de anticipadas :P


En línea

Luxferre

Código
  1. "Hola mundo quieres Jugar Gratis"
  2. import urllib
  3. peticion = urllib.urlopen("http://www.jugargratisla.com").read()
  4. print "Hora de matar a todo el mundo"
  5.  

http://www.jugargratisla.com
Novlucker
Ninja y
Colaborador
***
Desconectado Desconectado

Mensajes: 10.683

Yo que tu lo pienso dos veces


Ver Perfil
Re: Ayuda con suspuesto Doly Trojan Puerto :1110
« Respuesta #1 en: 4 Octubre 2010, 04:08 am »

Con esto mejor :P

TcpView

No porque tengas en uso un puerto que ha sido utilizado antes por un troyano, quiere decir que estes infectado, puede tratarse de cualquier otro servicio de windows.

Saludos


En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein
luxferre

Desconectado Desconectado

Mensajes: 37



Ver Perfil WWW
Re: Ayuda con suspuesto Doly Trojan Puerto :1110
« Respuesta #2 en: 4 Octubre 2010, 05:57 am »

vale voy a mirar haber que resultados me manda gracias igualmente la utilidad esta interesante.
En línea

Luxferre

Código
  1. "Hola mundo quieres Jugar Gratis"
  2. import urllib
  3. peticion = urllib.urlopen("http://www.jugargratisla.com").read()
  4. print "Hora de matar a todo el mundo"
  5.  

http://www.jugargratisla.com
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines