Un troyano muy molesto

12/07/2005 - 23:53 por %root | Informe spam
WeNas mi problema es que tengo un troyano en mi pc pero no consigo dar con
el exe o .dll que intenta enviar informacion al mismo tipo por el puerto udp
1026 lanzando el svchost
y se que el servidor que hay en mi ordenador intentan enviar informacion a
la misma persona (AS Name: CHINA169-Backbone las ips a las que intenta
conectar son distintas pero el nombre es igual o solo pone china169)
Como puedo saber que proceso o archivo oculto intenta mandar informacion sin
mi permiso????

He probado netstat -b -v y mirar en el taskmgr pero no encontrado ningun
proceso
desconocidohelppp
 

Leer las respuestas

#1 JM Tella [MVP Windows]
12/07/2005 - 23:57 | Informe spam
tcpview de www.sysinternals.com

tenlo abierto y vigila las conexiones hasta que lo pilles.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.


"%root" wrote in message
news:
WeNas mi problema es que tengo un troyano en mi pc pero no consigo dar con
el exe o .dll que intenta enviar informacion al mismo tipo por el puerto
udp
1026 lanzando el svchost
y se que el servidor que hay en mi ordenador intentan enviar informacion a
la misma persona (AS Name: CHINA169-Backbone las ips a las que intenta
conectar son distintas pero el nombre es igual o solo pone china169)
Como puedo saber que proceso o archivo oculto intenta mandar informacion
sin
mi permiso????

He probado netstat -b -v y mirar en el taskmgr pero no encontrado ningun
proceso
desconocidohelppp

Preguntas similares