Unos archivos muy sospechosos

Responder
Avatar de Usuario
j_f_r_v
Mensajes: 1
Registrado: 27 Ago 2004, 09:43

Unos archivos muy sospechosos

Mensaje por j_f_r_v » 27 Ago 2004, 09:53

¡Hola a tod@s!

Escribo porque el otro día, buscando un archivo que no tenía nada que ver con esto del spyware, descubrí unos archivos de bloc de notas en los que está registrado todo lo que escribo con el teclado.

Los archivos son: ntfsd.txt, ntfsdi.txt y ntfsvi.txt, y los tres están en la carpeta system32 del directorio de Windows.

¿Sabéis si son archivos de spyware o son de Windows? En caso de spyware, ¿sabéis con qué programa está relacionado y cómo quitarlo? En el caso de Windows, ¿por qué se guarda todo lo que escribo en el disco duro sin que yo lo sepa? (de momento no lo sabía hasta ahora).

Bueno, gracias por adelantado y a ver si alguien me puede echar una mano.

¡Salu2!

maura63
Mensajes: 6865
Registrado: 09 Mar 2004, 20:42
Ubicación: Cádiz, ESPAÑA
Contactar:

Mensaje por maura63 » 27 Ago 2004, 10:23

Consulta lo publicado por Msc en Julio



Un nuevo gusano, no conocido por los antivirus, ha sido reportado por formiga en zonavirus.com y una vez mos lo ha enviado y lo hemos analizado, se ha encontrado el nuevo bicho.



Este ya es controlado desde la version 4.0 del ELISLUTA que hemos subido hoy a esta web.:



https://foros.zonavirus.com/viewtopic.php?t=29



Paralelamente se ha enviado a McAfee para su control en proximos DAT, y se reporta a VIRUSLIST, de donde somos miembros, para control internacional.



Al tratarse de un keylogger se avisa de su peligrosidad, pues el hacker puede recibir datos del infectado, que inicialmente hemos visto que guarda en el fichero NTFSD.txt de la carpeta de sistema



Se recomienda cerrar en lo posible las comparticiones administrativas que abre windows XP y W2000 en cada inicio, que es por donde entran la mayoría de los gusanos tipo downloaders y SDBOT, , según informamos en:



https://foros.zonavirus.com/viewtopic.php?t=1013



Y por supuesto, como siempre recomendamos la colocacion de un cortafuegos, a ser posible por hardwate, para impedir su entrada.



Saludos

maura63
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online

Quien hace una pregunta,teme parecer ignorante durante cinco minutos.Quien no pregunta se mantiene ignorante toda la vida. (Ortega y Gasset)

Responder

Volver a “Foro Spyware”