duda sobre pagina

[leonardotorres]

hola miren [b][i]abrí[/i][/b] un post acerca de una página [b][i]que[/i][/b] me salió como atacante en argentina warez, me llegó un mensaje de [b][i]que[/i][/b] mi post [b][i]había[/i][/b] sido movido para [b][i]que[/i][/b] no se infecten los usuarios pero resulta [b][i]que[/i][/b] intenté entrar a la página [b][i]que[/i][/b] era atacante nuevamente y esta vez no me salió ningun warning ni nada me dijeron [b][i]que[/i][/b] [b][i]abriera[/i][/b] un post si el elistara encontraba algun virus pero ya pase el avg y nada detectó, entonces debo asustarme por lo [b][i]que[/i][/b] quitaron el post o fué una falsa alarma

[leonardotorres]

pasé el elistara pero pasa algo raro bueno no tan raro [b][i]porque[/i][/b] ya lo he visto en windows 7 bastante y es [b][i]que[/i][/b] incluso si lo ejecuto como administrador me sale en varias acosiones accesos denegados a carpetas como por ejemplo y siempre son carpetas de windows y bueno disculpenme pero sinceramente no creo [b][i]que[/i][/b] sea virus [b][i]porque[/i][/b] no he infectado a nadie (soy muy cuidadoso) no uso pendrive y [b][i]siempre[/i][/b] tengo mostrando archivos ocultos y del sistema además mi computadora se conporta de lo mas normal entonces, ¿[b][i]qué[/i][/b] son todos esos accesos denegados ?

c:\\Windows/Registration/CRMLog (16)



esto [b][i]me[/i][/b] muestra el elistara

(1-11-2010 05:14:49 (GMT))

EliStartPage v21.91 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 29 de Octubre del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):



(1-11-2010 05:15:41 (GMT))

EliStartPage v21.91 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 29 de Octubre del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\downloads\Nueva carpeta"



Nº Total de Directorios: 0

Nº Total de Ficheros: 1

Nº de Ficheros Analizados: 1

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(1-11-2010 05:15:59 (GMT))

EliStartPage v21.91 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 29 de Octubre del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\downloads\Nueva carpeta"



Nº Total de Directorios: 24

Nº Total de Ficheros: 866

Nº de Ficheros Analizados: 2

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(1-11-2010 05:16:04 (GMT))

EliStartPage v21.91 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 29 de Octubre del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\downloads\Nueva carpeta"



Nº Total de Directorios: 24

Nº Total de Ficheros: 866

Nº de Ficheros Analizados: 2

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(27-11-2010 06:09:33 (GMT))

EliStartPage v22.10 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 26 de Noviembre del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):



(27-11-2010 06:36:38 (GMT))

EliStartPage v22.10 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 26 de Noviembre del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 12825

Nº Total de Ficheros: 81064

Nº de Ficheros Analizados: 20807

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Los accesos denegados pueden ser normales, del propio sistema operativo, y se avisa para conocimiento de que en dichas carpetas no se ha podido acceder, no porque sea anormal.



Y nuestra moderadora lucl ha movido correctamente, al apartado reservado de moderadores, su Tema, que contestó en privado, y es que no se debe postear links por lo indicado en https://foros.zonavirus.com/viewtopic.php?f=1&t=17044 , asi como tampoco anexar ficheros sospechosos, para que ningún forero pudiera infectarse por acceder a un link maliciosos o ejecutar un fichero infectado.



El lunes, cuando volvamos al trabajo en SATINFO, se accederá a dicho link con ordenadores de monitorización, que tenemos preparados para ver los cambios expeimentados por acceder a un link o por ejecución de un troyano, y, examinando la diferencia de claves, ficheros y demas , antes y después de ello, proceder en consecuencia, de lo cual informaremos



En el infosat del ELISTARA no se aprecia nada anormal, y aprovechamos lo que nos dice de los pendrive, para quitarle le miedo al respecto, si vacuna el ordenador y los pendrives con el ELIPEN:



[img]http://www.satinfo.es/blog/wp-content/uploads/2010/03/moltbetot.gif[/img]

y vacunar todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Todos usamos pendrives, que nos son muy útiles, y sin mayor riesgo si los vacunas y haces lo mismo con el ordenador, segun indicado.



saludos



ms, 27-11-2010

[msc hotline sat]

Y sobre la pagina que indicó de Argentina, efectivamente redirecciona a otras webs (hemos visto tres saltos) y finalmente llega a una de Inglaterra ya capada, asi que no llega a hacer nada, pero es malintencionada, claro.



Con ello y visto que el ELISTARA no detecta nada, aparte de la recomendacion de que vacune con el ELIPEN, si tras reiniciar no persiste ninguna anomalia, indiquenoslo para dar por solucionado el Tema, gracias



saludos



ms, 29-11-2010