| Asunto: | Re: [SauloNet] Tengo un indeseable? | | Fecha: | Jueves, 8 de Mayo, 2003 08:46:43 (+0200) | | Autor: | Saulo Barajas - Saulo.Net <webmaster @.....net>
|
Ambos archivos son de Windows NT y siguientes aunque
otra cosa es que los tengas modificados por algún virus
o spyware. Y seguramente esto último es tu caso.
"...el virus se ejecuta en Windows NT 4.0, modificará los archvios
NTLDR y NTOSKRNL.EXE para eliminar cualquier restricción de
acceso a archivos..."
http://esp.sophos.com/virusinfo/analyses/w32flcss.html
Intentos de conexión de SVCHOST.EXE
"...Esta claro SPYWARE, puro y duro, busca en google por
akamaitechnologies y agarrate al teclado..."
http://pub80.ezboard.com/ftinyfirewallencastellanofrm1.showNextMessage?topicID=319.topic
No olvides bloquearlos en el firewall.
Un saludo,
--
Saulo Barajas
www.saulo.net
----- Original Message -----
From: <dgonzalez@afinsabt.com>
To: <consultas@usuarios.saulo.net>
Sent: Tuesday, May 06, 2003 4:28 PM
Subject: [SauloNet] Tengo un indeseable?
Hola, a todos.
Mi firewall ha localizado unos programillas que están continuamente
tratando de conectarse a Internet sin mi permiso. No sé qué so, y peor,
cómo eliminarlos.
Son:
svchost.exe
ntoskrnl.exe
Alguien puede ayudarme? Muchas gracias y un saludo
--------------------------------------------------------------------------------------------------------------------------------------
ADVERTENCIA DE CONFIDENCIALIDAD:
Este mensaje se dirige exclusivamente a su(s) destinatario(s) y puede
contener información
privilegiada o confidencial. El acceso a esta notificación por otras
personas distintas a las
designadas no está autorizado. Si Vd. no es el destinatario indicado, queda
notificado que
la utilización, divulgación y/o copia sin autorización está prohibida en
virtud de la
legislación vigente. Si ha recibido este mensaje por error, por favor le
rogamos que lo
comunique inmediatamente al remitente vía e-mail y proceda a su
destrucción.
CONFIDENTIALITY NOTICE:
This message is intended exclusively for its addressee and may contain
confidential or
privileged information. Access to this email by anyone else is
unauthorised. If you are not the
intended recipient you are hereby notified that any dissemination, copy or
disclosure of
this communication is strictly prohibited by law. If this message has been
received in
error, please immediately notify us via e-mail and delete it.
____________________________
La lista de consultas y comentarios relacionados con Saulo.Net
Información, bajas y altas en http://www.saulo.net/lista/
|