Mensajes

En al camiseta se ve mucho mas bonito y completo el diseño, en el banner se corta de arriba y de abajo.

Por cierto, esa camiseta ha estado a la venta o es un montaje sobre una camiseta negra?.

Bueno, BloCkeADo no recuerdo bien pero creo que el Flux usaba el ActiveX tambien como metodo de inicio, que es más dificil de detectar.

Si creo que usa fwb.

Además, "no todos usan rootkits", mejor di "los newbies no usan rootkits", pues cualquiera con un nivel medio, tendrá este tipo de programas indetectables junto con el flux, en este caso, el NAv lo detectó, por lo k se deduce que es un newbie o un simple lamer, pero y en los otros casos?

Ya esta bien dicho, no todos, habra quien los use y habra quien no los use.

Solución a este caso: Haz copia de todos tus archivos no binarios, formatea, y reza que no te lo haya metido en la firware de la BIOS

No creo que por un troyano se haya que formatear un pc, vamos seria una solucion muy drastica, pero hay que haga lo que mejor vea.

Y que mire en los procesos? Vamos, aparte de que con el rootkit se ocultan, iexplore.exe no canta mucho o si?

Que pinta el navegador ejecutandose al inicio con el sistema??
El que entienda, vera que se inicia con el sistema, lo cual ya es sospechoso....O no?

Para el que no entiende, ni entendera de claves, ni de registro ni de rootkits.

Jajajajaja, no me lo puedo creer, anda BloCKeaDo, bien sabes que ese nombre es facilmente renombrable, la ruta facilmente cambiable, y donde mas razon tienes en el el registro, pero con un rootkit hookeando, creo que no....

Evidentemente es el nombre por defecto y el registro que modifica es ese con el nombre que se le haya puesto y si te fijas bien en los procesos no creo que sea muy dificil de encontrar.

La info esta sacada de megasecurity.

Y si usas rootkits claro que la cosa cambia, pero no se suelen usar frecuentemente.

gracias por la respuesta
pero a mi se me ha instalado en el archivo setup.exe, para quitarlo es lo mismo que con server.exe?
gracias de nuevo

Si esta en la misma ruta que se indica arriba y escaneandolo te da como resultado un virus borralo.

Tambien puede ser que ese sea el cliente o un server y tambien lo detecte, pero no tiene por que estar instalado en tu pc.

Para saber si esta o no instaldo, mira las claves que arriban se indican, si estan o no modificadas o añadidas.

hola
no entiendo mucho de troyanos, la verdad es que no se lo que son, pero ayer pasando mi antivirus, panda, me encontre con Backdoor.Flux.B que se ha instalado en setup.exe de mi windows 2000
cómo se borra? es peligroso?

Peligroso en si no son, los troyanos no tienen ordenes predefinidas a llevar a cabo por si mismo.

Todo dependera de quien se conecte al servidor, esta persona si que tiene CONTOL TOTAL sobre tu pc, asi que puede hacer lo que quiera, hay es donde esta el peligro.

Para eliminarlo, si tu antivirus lo detecto, prueba a eliminarlo con el antivirus, sino tendras que modificar estos registros:

Server:
dropped file:
c:\WINNT\server.exe

size: 22.804 bytes

startup:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
data: C:\WINNT\server.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AED1C65-4C6B-6A7E-0B2D-6B124E5C705A} "StubPath"
data: C:\WINNT\server.exe 2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
data: C:\WINNT\server.exe

La put*, que frase tan complicada que niguno hemos sabido escribir.

Normal que se hayan equivocada, estamos 4 detras y aun nos equivocamos.......

[ŕ]

Página donde iŕa el código de votación

[ ]Rizando el rizo. [/ ]

Tilde en la r  eso tiene que ser dificil de escribir 

Página donde irá el códio de votación

Hola, si alguien puede decirme como convierto mis archivos mp3 en cda, para escucharlos en mi reproductor de cd´s, gracias

Con el Nero mismo podras, o con cualquier otro quemador de cds.

Poz el de trojanfrance no me sirve  es un msi que no se instala.
en la web de chasenet está 

Web oficial y pagina de descarga:

http://www.chasenet.org/cnet/page.php?16

Gracias. Ya tengo el problema resuelto. Desde el troyano puedo ver la carpeta y el contenido.
Saludos.