ULTIMAMENTE HA APARECIDO EN MI PC UN TROYANO (trojan.killav) ASOCIADO AL DELPSGUARD......EN EL ARCHIVO IED.EXE....... EL ANTIVIRUS DE SYMANTEC LO BORRA, PERO SIGUE APARECIENDO......DESINSTALE EL DELPSGUARD Y BORRE SUS REGISTROS, ETC.... LO VOLVI A BAJAR Y AL INSTALARLO ME APARECE AHORA UN TROYANO (trojan horse), SYMANTEC NO SABE LA LOCALIZACION DEL MISMO...... EL killav LO DETECTE CON EL CLAMWIN........

LES MANDE EL LOG DEL HIJACK........

GRACIAS.

Hola vp11 antes que nada te voy a explicar como saber si un programa esta trabajando como un troyano.

Si generaras un reporte de Hijackthis este deberia mostrar entradas relacionadas al programa o a sus archivos principalmente en las entradas tipo 04 y 023.

En el caso de las entradas 04 estas entradas corresponden a las aplicaciones que están presentes en ciertas llaves en el registro y las carpetas de inicio y son cargados automáticamente cuando Windows inicia. Las llaves del registro mostradas aquí son válidas para Windows XP, NT y 2000 (otros sistemas operativos ¿?).

Para las entradas 023, estas entradas corresponden a los "Servicios de Windows". Los Servicios de Windows son aplicaciones internas o pequeños programas que se cargan en el inicio de Windows, quedando estos residentes en memoria y trabajando en segundo plano (background), con el objetivo de conseguir una máxima funcionalidad de Windows con la mínima intervención del usuario.

De esta forma cualquier troyano tiene como función cargarse en el inicio del sistema (entrada 04) y/o crear un servicio (entrada 023) para conectarse a algun servidor para intercambiar información, especificamente para este tipo de malwares enviar información del PC de la victima y/o descargar otros programas Malwares tipo Spyware, Gusanos, etc..

Por ultimo si dado el caso no se apreciara nada en el log de Hijackthis todavia podrias verificar con el Firewall si el programa se esta tratando de conectar a un servidor remoto sin tu autorización.

Ahora aclaro una cosa: DELPSGUARD NO tiene un comportamiento troyano, porque no se carga en el inicio, no genera ningun servicio o conexión con un servidor remoto y la razón más importante de todas..................

Esta herramienta es desarrollada por un grupo de personas dedicadas a combatir el Malware no a propagarlo, lo cual es la principal diferencia entre una herramienta de hacking o un Malware y una herramienta de desinfección porque detras del computador estan 2 tipos diferentes de personas los que quieren arruinar tu vida (piratas, Hackers, etc..) o gente como nosotros que prestamos una ayuda voluntaria a personas que han sido victimas de infección en su PC.


Ahora sobre los Falsos positivos que algunas herramientas Antivirus dan respecto a otras herramientas Antimalwares y no solo hablo de Delpsguard, tambien de Combofix, SDFix y otras más que son desarrolladas de la misma manera que las herramientas propias de este foro con la finalidad de eliminar este tipo de amenazas a la seguridad informatica llamdos Malwares (Malicius Software).

Y para tranquilidad de todos les comento que nosotros por medio de nuestra web principal Infospyware, hacemos parte de ASAP (Alliance of Security Analysis Professionals).

Como miembros de esa asociación nos guíamos por un codigo de conducta que defendemos a muerte en este foro y en uno de sus apartes dice:


Traduzco: Los miembros de ASAP y las web asociadas a esta no promoveran o recomendaran de forma deliberada el uso de falsos productos de seguridad que apaezcan en la lista de Spyware Warrior.


Para ir más alla les comento que en la actualidad la lista que tenemos en el foro sobre programas falsos o no confiables es más completa que la propia lista de Spyware Warrior y eso es producto de el esfuerzo y la dedicación de todo un grupo de trabajo llamado Staff de Infospyware los cuales hacen posible día a día tener una de las comunidades más grandes y mejor capacitadas en la lucha contra los Malwares no solo a nivel del idioma Español sino a nivel Mundial donde www.forospyware.com es recomocida por su trabajo y la calidad de las personas que en ella trabajn desinteresadamente.

Me despido diciendole a todos y cada uno de nuestros usarios que pueden estar tranquilos sobre la procedencia y la finalidad de cada una de las herramientas que ofecemos en el foro y que el día que alguna de ellas desmejore su funcionamiento o ponga en riesgo el correcto funcionamiento de sus computadores no dudaremos en darle de baja a esa herramienta del foro como se ha hecho con algunas herramientas que han ido quedando obsoletas o que han dado muchos falsos positivos en su ejecución.

Atentamente:

GuillermoTell

Pero un Trojan KillAV o Avkiller destruye el Anti-virus osea que el trojano no funciona bien diria yo.. ?¿ , Porque si funcionara te tendria que aver destruido el antivirus.... Bueno yo tenia un Avkiller trojano y el Kaspersky 7 lo elimino y no lo tengo mas el trojano ..
Cambiate de antivirus si no lo podes eliminar ...
Ese SYMANTEC que si no me equiboco es la empresa que produce el SoftWare Norton ?¿ .. El norton en malo y consume recursos aunque fans desactualisados dicen que es el mejor .. (Eso ya es viejo)
Saludos

Seguramente "asociado" No Fue La Palabra Correcta....
Mil Disculpas Guillermotell........

Me Referia A Q Inicalmente El Dsguard Fue Infectado.....por El Killer Av..... Y Despues Si Queria Instalarlo Nuevamente..... Al Momento De Estarlo Cargando Aparecia La Notificacion Del Virus Con Los Archivos Del Guard Infectados.................

No te preocupes vp11 que mi respuesta fue meramente informativa y con la intención de hacer claridad sobre nuestra herramienta. En un momento reviso el log que tienes en el foro de Hijackthis (eso si no contesta antes uno de mis compañeros), porque si vi algunas entradas a reparar en ese log.

Saludos y bienvenido de nuevo.