[OT] Sobre caballos de troya

Mas datos.
El firewall dice que KRNL386.EXE se conecta a internet ¿debe hacerlo? yo no
le he dado permisos...
En ese momento, dice que el caballo de Troya X (ya van 3) se quiere colar en
mi PC, y lo bloquea.

¿que pasa aquí?


"Alezito [MS MVP]" escribió en el mensaje
news:
| Intentaba entrar o salir? comprueba no tengas el troyano instalado con la
| siguiente aplicacion:
| www.moosoft.com
| (The Cleaner)
|
| --
| Alejandro Curquejo
| Microsoft MVP
| Windows Shell/User
| Andalucia (Spain)
|
|
| -The computer is your friend; trust the computer
| -Inspired community; inspiring people
|
| *Este mensaje se proporciona "tal cual" sin garantia de ninguna clase y no
| otorga ningun derecho de reclamo*
|
| -Tips y Articulos XP- http://www.multingles.net/tutdescargas.htm#ALE
| -DTS-L.Org- http://www.dts-l.org/
|
| Que es el Programa MVP (Most Valuable Professional)
| http://mvp.support.microsoft.com/de...pr=mvpfaqs
|
|
|
| "CRAM" escribió en el mensaje
| news:
| > Vereis, tengo un W98 pero para el caso, creo que da igual.
| > Reinstalé antivirus+firewall, porque no iba bien. Continuamente me
avisaba
| > que KERNEL386.EXE accedía a internet.
| > Bueno, lo he reinstalado, y hoy ha hecho un bloqueo, porque un caballo
de
| > Troya se quería conectar, usando el módulo kernel386.
| > La pregunta: ¿esas conexiones se realizan con el explorer? Porque en el
| > firewall tengo habilitado explorer, OE y poco más. Entonces, ¿como
bloqueo
| > esas conexiones? ¿me estoy haciendo un lio?
| > Y lo raro es que ni norton (al dia) ni panda on-line ni ad-ware ni
spyboot
| > me dicen nada de ningun troyano.
| > Gracias
| >
| >
| >
|
|
|

KRNL386.EXE es una libreria, este fichero es la DLLs que contienen el API de
Win16, mira si tienes alguna aplicacion antigua que la invoque en por
ejemplo la pestaña de inicio de msconfig.

Alejandro Curquejo
Microsoft MVP
Windows Shell/User
Andalucia (Spain)


-The computer is your friend; trust the computer
-Inspired community; inspiring people

*Este mensaje se proporciona "tal cual" sin garantia de ninguna clase y no
otorga ningun derecho de reclamo*

-Tips y Articulos XP- http://www.multingles.net/tutdescargas.htm#ALE
-DTS-L.Org- http://www.dts-l.org/

Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/de...pr=mvpfaqs



"CRAM" escribió en el mensaje
news:

Mas datos.
El firewall dice que KRNL386.EXE se conecta a internet ¿debe hacerlo? yo
no
le he dado permisos...
En ese momento, dice que el caballo de Troya X (ya van 3) se quiere colar
en
mi PC, y lo bloquea.

¿que pasa aquí?


"Alezito [MS MVP]" escribió en el mensaje
news:
| Intentaba entrar o salir? comprueba no tengas el troyano instalado con
la
| siguiente aplicacion:
| www.moosoft.com
| (The Cleaner)
|
| --
| Alejandro Curquejo
| Microsoft MVP
| Windows Shell/User
| Andalucia (Spain)
|
|
| -The computer is your friend; trust the computer
| -Inspired community; inspiring people
|
| *Este mensaje se proporciona "tal cual" sin garantia de ninguna clase y
no
| otorga ningun derecho de reclamo*
|
| -Tips y Articulos XP- http://www.multingles.net/tutdescargas.htm#ALE
| -DTS-L.Org- http://www.dts-l.org/
|
| Que es el Programa MVP (Most Valuable Professional)
| http://mvp.support.microsoft.com/de...pr=mvpfaqs
|
|
|
| "CRAM" escribió en el mensaje
| news:
| > Vereis, tengo un W98 pero para el caso, creo que da igual.
| > Reinstalé antivirus+firewall, porque no iba bien. Continuamente me
avisaba
| > que KERNEL386.EXE accedía a internet.
| > Bueno, lo he reinstalado, y hoy ha hecho un bloqueo, porque un caballo
de
| > Troya se quería conectar, usando el módulo kernel386.
| > La pregunta: ¿esas conexiones se realizan con el explorer? Porque en
el
| > firewall tengo habilitado explorer, OE y poco más. Entonces, ¿como
bloqueo
| > esas conexiones? ¿me estoy haciendo un lio?
| > Y lo raro es que ni norton (al dia) ni panda on-line ni ad-ware ni
spyboot
| > me dicen nada de ningun troyano.
| > Gracias
| >
| >
| >
|
|
|