TROYANO (trojan.killav) ASOCIADO AL DELPSGUARD???? [Archivo]

GuillermoTell

13/05/08, 16:52:04

Hola vp11 antes que nada te voy a explicar como saber si un programa esta trabajando como un troyano.

Si generaras un reporte de Hijackthis este deberia mostrar entradas relacionadas al programa o a sus archivos principalmente en las entradas tipo 04 y 023.

En el caso de las entradas 04 estas entradas corresponden a las aplicaciones que están presentes en ciertas llaves en el registro y las carpetas de inicio y son cargados automáticamente cuando Windows inicia. Las llaves del registro mostradas aquí son válidas para Windows XP, NT y 2000 (otros sistemas operativos ¿?).

Para las entradas 023, estas entradas corresponden a los "Servicios de Windows". Los Servicios de Windows son aplicaciones internas o pequeños programas que se cargan en el inicio de Windows, quedando estos residentes en memoria y trabajando en segundo plano (background), con el objetivo de conseguir una máxima funcionalidad de Windows con la mínima intervención del usuario.

De esta forma cualquier troyano tiene como función cargarse en el inicio del sistema (entrada 04) y/o crear un servicio (entrada 023) para conectarse a algun servidor para intercambiar información, especificamente para este tipo de malwares enviar información del PC de la victima y/o descargar otros programas Malwares tipo Spyware, Gusanos, etc..

Por ultimo si dado el caso no se apreciara nada en el log de Hijackthis todavia podrias verificar con el Firewall si el programa se esta tratando de conectar a un servidor remoto sin tu autorización.

Ahora aclaro una cosa: DELPSGUARD NO tiene un comportamiento troyano, porque no se carga en el inicio, no genera ningun servicio o conexión con un servidor remoto y la razón más importante de todas..................

Esta herramienta es desarrollada por un grupo de personas dedicadas a combatir el Malware no a propagarlo, lo cual es la principal diferencia entre una herramienta de hacking o un Malware y una herramienta de desinfección porque detras del computador estan 2 tipos diferentes de personas los que quieren arruinar tu vida (piratas, Hackers, etc..) o gente como nosotros que prestamos una ayuda voluntaria a personas que han sido victimas de infección en su PC.

Ahora sobre los Falsos positivos que algunas herramientas Antivirus dan respecto a otras herramientas Antimalwares y no solo hablo de Delpsguard, tambien de Combofix, SDFix y otras más que son desarrolladas de la misma manera que las herramientas propias de este foro con la finalidad de eliminar este tipo de amenazas a la seguridad informatica llamdos Malwares (Malicius Software).

Y para tranquilidad de todos les comento que nosotros por medio de nuestra web principal Infospyware (http://www.infospyware.com/index.htm), hacemos parte de ASAP (Alliance of Security Analysis Professionals) (http://asap.maddoktor2.com/charter.html).

Como miembros de esa asociación nos guíamos por un codigo de conducta que defendemos a muerte en este foro y en uno de sus apartes dice:

ASAP members and member sites will not deliberately promote or recommend security products known to be rogue, such as those listed at The Spyware Warrior List of Rogue/Suspect Anti-Spyware Products & Web Sites.

Traduzco: Los miembros de ASAP y las web asociadas a esta no promoveran o recomendaran de forma deliberada el uso de falsos productos de seguridad que apaezcan en la lista de Spyware Warrior.

Para ir más alla les comento que en la actualidad la lista que tenemos en el foro sobre programas falsos o no confiables es más completa que la propia lista de Spyware Warrior y eso es producto de el esfuerzo y la dedicación de todo un grupo de trabajo llamado Staff de Infospyware los cuales hacen posible día a día tener una de las comunidades más grandes y mejor capacitadas en la lucha contra los Malwares no solo a nivel del idioma Español sino a nivel Mundial donde www.forospyware.com es recomocida por su trabajo y la calidad de las personas que en ella trabajn desinteresadamente.

Me despido diciendole a todos y cada uno de nuestros usarios que pueden estar tranquilos sobre la procedencia y la finalidad de cada una de las herramientas que ofecemos en el foro y que el día que alguna de ellas desmejore su funcionamiento o ponga en riesgo el correcto funcionamiento de sus computadores no dudaremos en darle de baja a esa herramienta del foro como se ha hecho con algunas herramientas que han ido quedando obsoletas o que han dado muchos falsos positivos en su ejecución.

Atentamente:

GuillermoTell