Nuevas NORMAS para el foro

Curso Hacker
Bienvenido(a), Visitante. Favor de ingresar o registrarse.
¿Perdiste tu email de activación? - Julio 26, 2008, 06:51:52
Boton Buscar
Inicio Ayuda Ingresar Registrarse
Visita: Articulos - Juegos Gratis - Da Foros

Comunidad Underground Hispana  |  Hack Novato  |  Troyanos y virus (Moderadores: -Erick-, Angelus_7722)  |  Tema: me encontre esto en mi pc tengo ke preocuparme????? 0 Usuarios y 1 Visitante están viendo este tema. « anterior próximo »
Páginas: [1] Ir Abajo Imprimir
Autor Tema: me encontre esto en mi pc tengo ke preocuparme?????  (Leído 209 veces)
Sadiko
Habitual
*****
Desconectado Desconectado

Mensajes: 225



Ver Perfil
« en: Octubre 25, 2007, 12:31:21 »
pues paseando x mi pc me encontre con una carpeta llamada extracted en mi DD adentro de la carpeta enconte 2 archivos 1 que es una cancion en formato mp3 la cual yo no la deskrgue ni nada es + nisikiera me gusta ese tipo de misik  pero lo ke me llamo la atencion es un *.txt ke enconte ai mismo en la carpeta llamado SERVER2.exe lo abri (pero previamente analizando con al kasperky y decia esto

Protection Options for SERVER2.exe
----------------------------------

Macros Information
------------------
VM Macros: 0
CodeReplace Macros: 0
ENCRYPT Macros: 0
CLEAR Macros: 0


XBundler files
--------------
No files to bundle


Protection Options
------------------
Anti-Debugger: ENABLED
Anti-Dumpers: ENABLED
API-Wrapping: ENABLED
Virtual Machine: ENABLED
Entry Point Ofuscation: ENABLED
Memory Guard: ENABLED
Anti-File Monitor: ENABLED
Anti-Registry Monitor: ENABLED
Resource Encryption: ENABLED
VMWare compatible: ENABLED
Delphi/BCB form protection: ENABLED


Advanced Protection Options
---------------------------
Encrypt Application: ENABLED
.NET assemblies: ENABLED
DLL plugin: ENABLED
Active Context: ENABLED
Last Section Name: puerco


Compression
-----------
Application compression: ENABLED
Resources compression: ENABLED
SecureEngine compression: ENABLED


Virtual Machine Settings
------------------------
Number of Virtual APIs wrapped: 0
Entry Point Virtualization: 15 instructions
Virtual Machine Processor: Mutable RISC-128 processor
Number of CPUs: 1
Opcode Type: Metamorphic - Level 3
Dynamic Opcode: 80% Dynamic

ya analize mi pc y no he encontrado nada pero pues yo recuerdo ke la rola c puso sola cuando yo tenia avierto el media player  x eso me puse a buscar la ruta de donde venia y eso fue lo que encontre

eso ke signifik estoy infectado?Huh?
o lo estuve??
En línea
Virus check complete. All viruses functioning normally.
 lavida te da la espalda oagarrale el culo! XD


Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
-ZeR0™-
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 1052


HaCkIng & SeCuRiTy


Ver Perfil WWW
« Respuesta #1 en: Octubre 25, 2007, 12:47:34 »
Alguien encripto un fichero con themida, ese loggg es absolutamente de themida.... seguro que ningun amigo tuyo ah usado tu PC? te recomiendo eleminar esa carpeta... y analizar y actualizar tu AV y bajarte un buen antispy...
En línea


Hardware Info

*S.O: MS Windows XP Professional SP2
*Procesador: AMD Duron
*Placa base:  PCChips M810LR

*Memoria RAM: SdRam (2 X 128Mb)
*Tarjeta Gráfica: SIS300/305/630/540/730

*Regrabador: LITE-ON   DVDRW SOHW-1673S   
*Disco Duro: Maxtor 6 E040L0
dark confundido
Habitual
*****
Desconectado Desconectado

Mensajes: 177


Maestro Troyano


Ver Perfil WWW
« Respuesta #2 en: Octubre 26, 2007, 02:01:00 »
facil format c:

te troyanizaron es facil saber elmuy tonto le puso server2.exe o sea ke es un newbye puede ke el server no funcione pero por si acaso format c XD
En línea
EOF
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 2132


EndOfFile................. CodeBuser..............


Ver Perfil
« Respuesta #3 en: Octubre 26, 2007, 02:09:21 »
Lo mejor k puedes acer es borrar el archivo server2.exe o la carpeta como ya dijo reyzero...

seguramente este ay para k lo ejecutes y ya exa la ejecucion seguramente si te infectarias...segun mi opinion pienso k no estas infectado... aunk eso si, actualiza el AV por seguridad...


sALuDos__
En línea

Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
NORMAS DEL FORO


Respeto es la clave del mund0.
TerminalHacker.net
LatinoHack.com
SeNeGe
Visitante
« Respuesta #4 en: Octubre 26, 2007, 02:30:34 »
hola bueno mmm no creo que estes infectado mas bien has un net view y ver que tal va y luego si elimina esa carpeta pero por las dudas usa el mismo nombre de tal para usar el buscador de tu winodws por si hay algo mas escondido Wink
salu2
En línea
Sadiko
Habitual
*****
Desconectado Desconectado

Mensajes: 225



Ver Perfil
« Respuesta #5 en: Octubre 26, 2007, 09:43:28 »
pz ai actualic el av tengo el kasperky internet security 6.0 le pase el scan y no encontro nada despues le pase el spybot y encontro 15 problemas pero pues ya los elimine y ya borre mejor la carpeta

pero cuando la borre c me iso bien lento el internet yo pense ke era pues "algo normal" cuankier cosa aunke solo tenial el msn y 1 pagina de donde stava buscando mi tarea y estava super lentisimo
tube ke reiniciar la pc y ya el internet kedo todo normalito normalito tendra algo ke ver con la eliminacion de la carpeta?HuhHuhHuhHuhHuhHuhHuh

salu2
En línea
Virus check complete. All viruses functioning normally.
 lavida te da la espalda oagarrale el culo! XD


Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
kj
Colaborador
*****
Conectado Conectado

Mensajes: 716


el que madruga dios lo arruga

jjk_192@hotmail.com
Ver Perfil Email
« Respuesta #6 en: Octubre 26, 2007, 12:30:32 »
no deberias alarmarte tanto yo tengo un montón de programas que tienen archivos y aplicaciones con nombres como server1.exe , server2.pr0,etc.

revisalo bien y fijate si algun programa lo utiliza.

los programas que utilizan estos archivos son los programas de audio como wit, soud forge,etc.

al menos eso es lo que tengo, no se si otra clase de programas los utilizaran.

saludos

kj
« Última modificación: Octubre 26, 2007, 12:32:58 por kj » En línea
*si la vida te da la espalda agarrale el culo.
*la cerveza mata lentamente, pero no tengo apuro  alguno.
*daria todo lo que se por la mitad de lo que ignoro.

Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
acabemos con rapidshare y megaupload. clic aqui
The Ghost System
Habitual
*****
Desconectado Desconectado

Mensajes: 168


Linux User Forever


Ver Perfil
« Respuesta #7 en: Octubre 27, 2007, 12:07:35 »
Cita de: kj en Octubre 26, 2007, 12:30:32
no deberias alarmarte tanto yo tengo un montón de programas que tienen archivos y aplicaciones con nombres como server1.exe , server2.pr0,etc.

revisalo bien y fijate si algun programa lo utiliza.

los programas que utilizan estos archivos son los programas de audio como wit, soud forge,etc.

al menos eso es lo que tengo, no se si otra clase de programas los utilizaran.

saludos

kj

Mmmmm... no se tu pero que yo sepa, según lo que nos a mostrado él, el log es totalmente de Themida, por lo tanto es un troyano está claro.

Cita de: dark confundido en Octubre 26, 2007, 02:01:00
facil format c:

te troyanizaron es facil saber elmuy tonto le puso server2.exe o sea ke es un newbye puede ke el server no funcione pero por si acaso format c XD

Esto también es muy cierto. El chico que intentó infectarte es muy newbye la verdad... debería haberle puesto un nombre algo más creible; como sys32 o algo así... Grin

Saludos__ _!
En línea
Sadiko
Habitual
*****
Desconectado Desconectado

Mensajes: 225



Ver Perfil
« Respuesta #8 en: Octubre 28, 2007, 10:57:57 »
mmmm bueno creo ke segruire sus consejos
Cita de: dark confundido en Octubre 26, 2007, 02:01:00
facil format c:

te troyanizaron es facil saber elmuy tonto le puso server2.exe o sea ke es un newbye puede ke el server no funcione pero por si acaso format c XD

y pz creo sabes ya kien fue  Angry y pz creo ke boy x la vuelta jajaja Grin pero 100 grax

salu2
En línea
Virus check complete. All viruses functioning normally.
 lavida te da la espalda oagarrale el culo! XD


Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
kj
Colaborador
*****
Conectado Conectado

Mensajes: 716


el que madruga dios lo arruga

jjk_192@hotmail.com
Ver Perfil Email
« Respuesta #9 en: Noviembre 02, 2007, 09:57:42 »
xD perdon, no ley el post completo.

lo que debe estar pasando es que algun newbi esta practicando en tu ordenador Tu_Papi.
por eso esta ahy ese archivo mp3 y el server (esta utilizando joiner's y themida).

saludos

kj
« Última modificación: Noviembre 02, 2007, 10:06:30 por kj » En línea
*si la vida te da la espalda agarrale el culo.
*la cerveza mata lentamente, pero no tengo apuro  alguno.
*daria todo lo que se por la mitad de lo que ignoro.

Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
acabemos con rapidshare y megaupload. clic aqui
Páginas: [1] Ir Arriba Imprimir 
Comunidad Underground Hispana  |  Hack Novato  |  Troyanos y virus (Moderadores: -Erick-, Angelus_7722)  |  Tema: me encontre esto en mi pc tengo ke preocuparme????? « anterior próximo »
Ir a:  


Ranking-Hits
Powered by SMF 1.1.5 | SMF © 2006-2007, Simple Machines LLC