Um trojam no seu PC?

Tutoriais - Criptografia

Tutoriais - Antenas

Tutoriais - Rede Wireless

Utilidades

Hacker Security

Notícias da hora

Jogos para Computador

Quem está online?

Follow

	Hoje	35
	Ontem	415
	Esta semana	1228
	Este mês	3030

Um trojam no seu PC?

Seg, 28 de Setembro de 2009 22:10

Atualmente tenho verificado que as tentativas de invasão por trojan tem aumentado muito.

Na tentativa de conseguir senhas e outras informações as ameaças chegam aos usuários principalmente por email.

São apelos como estes:

- "Spans estão sendo enviados por seu email, acesse o Link para desinfectar seu PC..."
- "Vc está sendo traído, veja as fotos ..."
- "Seu CPF está sendo utilizado por outra pessôa ..."

A armadilha está armada, acessando o pseudo Site, estará executando um trojan que envia informações confidenciais para um endereço de email do atacante.

Esta dica é uma forma bem simples para voçê monitorar as portas do seu PC, ainda porque não dá para confiar totalmente em antivirus e firewal.O conhecimento ainda é a melhor prática de segurança.

Válido para Windows 95,98,2000,XP e Vista

Vamos lá.

1) Vá em iniciar / Executar e digite regedit.Vc estará acessando o editor de registro

Vá até HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CurrentVersion\Run conforme imagem abaixo:

Clic nas imagens para ampliar!

Como vc pode ver não existe entradas estranhas, geralmente ficam arquivadas entradas do firewal, antivirus mas desconfie de valores com nomes estranhos.

2) Outra maneira é ir em iniciar / Executar e digite cmd.Vc estará acessando o prompt.

Digite o seguinte comando:

netstat -an

Vai aparecer várias informações.Seu IP e Ips que estão conectados ao seu .Na figura abaixo vc pode notar que o IP 72.125.12.27:90 estabeleceu uma conexão com meu PC na porta 80.
Esse é o IP do Google, justamente pq um pouco antes eu abri o browser no Google.
Se um trojan estiver enviando uma string através de alguma porta através dessa técnica vai dar para você perceber, aparece como "ESTABLICHED" que significa Estabelecido.

Clic nas imagens para ampliar:

Para não ficar neurótico, não sabendo se é ou não um trojan basta ir a página do Site do clube que tem inclusive uma calculadora para IPs, vá em Ferramentas de Rede - Ferramentas DNS - Digite o IP e selecione "Whois" como mostra a imagem abaixo.Perceba que em Netname aparece o nome GOOGLE.