elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Tutorial básico de Quickjs


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  rundll32.exe intenta conectarse a 63.97.94.95 puerto 80?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: rundll32.exe intenta conectarse a 63.97.94.95 puerto 80?  (Leído 3,435 veces)
Synth3tik0

Desconectado Desconectado

Mensajes: 126


Ver Perfil
rundll32.exe intenta conectarse a 63.97.94.95 puerto 80?
« en: 13 Abril 2012, 02:32 am »

Supuestamente es de akamai tecnologies,  pero me pregunto para que necesito conectarme ahí?
se encuentra en C:\Windows\SysWOW64 y el nod no detecta nada, pero quisiera saber que hace y porque va ahí.


En línea

..........
Elemental Code


Desconectado Desconectado

Mensajes: 622


Im beyond the system


Ver Perfil
Re: rundll32.exe intenta conectarse a 63.97.94.95 puerto 80?
« Respuesta #1 en: 13 Abril 2012, 11:53 am »

http://www.geoiptool.com/en/?IP=63.97.94.95

Suena a virus.
Pero que alguien con mas conocimientos te diga.

Igual proba de subir el archivo (Como es uno solo va a ser facil) a virustotal.com


En línea

I CODE FOR $$$
Programo por $$$
Hago tareas, trabajos para la facultad, lo que sea en VB6.0

Mis programas
kub0x
Enlightenment Seeker
Colaborador
***
Desconectado Desconectado

Mensajes: 1.486


S3C M4NI4C


Ver Perfil
Re: rundll32.exe intenta conectarse a 63.97.94.95 puerto 80?
« Respuesta #2 en: 13 Abril 2012, 14:15 pm »

Buenas.. Te dejo posible info que pueda servirte sobre dicho ejecutable -> http://www.alegsa.com.ar/Proceso/rundll32.exe.php

Suena potencialmente a amenaza, pasa un escaner online/offline a todo el sistema, igual detecta otras cosillas.

Te dejo los pasos a seguir:

Descarga, Actualiza, y ejecuta Malwarebytes antimalware, haciendo un analisis en su modo completo y quitando al final todo lo que te salga -> http://www.infospyware.com/antispyware/malwarebytes-antimalware/
Descarga y ejecuta Ccleaner, pasalo primero en modo de limpiador y luego de registro haciendo copia de seguridad cuando te lo pida -> http://www.infospyware.com/herramientas/ccleaner/

De esta forma podrás detectar posible malware instalado en tu ordenador, incluso aquello que puedas desconocer y esté situado en tu PC.

Un saludo.
En línea

Viejos siempre viejos,
Ellos tienen el poder,
Y la juventud,
¡En el ataúd! Criaturas Al poder.

Visita mi perfil en ResearchGate

Synth3tik0

Desconectado Desconectado

Mensajes: 126


Ver Perfil
Re: rundll32.exe intenta conectarse a 63.97.94.95 puerto 80?
« Respuesta #3 en: 13 Abril 2012, 17:46 pm »

nada no aparece https://www.virustotal.com/file/5ad3c37e6f2b9db3ee8b5aeedc474645de90c66e3d95f8620c48102f1eba4124/analysis/1334330604/
En línea

..........
r32
Moderador
***
Desconectado Desconectado

Mensajes: 1.299



Ver Perfil WWW
Re: rundll32.exe intenta conectarse a 63.97.94.95 puerto 80?
« Respuesta #4 en: 13 Abril 2012, 18:13 pm »

Depende  de tu ISP puede ser que utilice los servidores de Akamai, creo speedy telefonica lo hacía.
Acabo comprobar en mi win7 y el ckecksum es el mismo.

Yo no le daría mucha importáncia, notas algo raro en el comportamineto del PC...

Saludos.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Uso de RunDll32
Scripting
-[black_hack]- 4 10,955 Último mensaje 5 Marzo 2008, 22:51 pm
por scmdk
¿Virus que intenta entrar?
Seguridad
Proweb 8 4,333 Último mensaje 1 Marzo 2014, 13:28 pm
por Proweb
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines