faloxx [ Konsul ]
Program do wykrywania Trojanów w komputerze ?
Witam szukam takiego programu gdyż norto firewall caly czas melduje mi iż blokuje próby połączenia przez trojana NetBus. Skanowalem już kompa nortonem antywirem oraz programem AntiTrojan5.5 ale bez efektu. Oczywiscie AdAware i SpyBoot także zapuściłem. Niestety nic nie znalazłem.
Proszę o radę odnośnie mojego problemu !
wysiu [ ]
Proby wychodzace czy przychodzace? Ktos probuje z zewnatrz sie laczyc, cz to Twoj komp probuje?
eMMeS [ Emotion of Heart-Love To Rock ]
Kerio Personal Firewall -> do ochrony
Ad-Aware SE -> do usunięcia tych, które już masz
Wybor [ Battlefield 2 ]
Wejdź w Skaner On-Line... Mi kiedyś pomogło :)
VVV
faloxx [ Konsul ]
Wysiu --> wklejam log z nortona firewalla ponizej :
Szczegóły: Reguła "Domyślne blokowanie konia trojańskiego NetBus" zablokowała (83.26.171.77,NetBus(12345))
Połączenie przychodzące TCP
Adres lokalny,usługa (*******(83.26.**.**),NetBus(12345))
Adres zdalny,usługa (83.26.171.77,3329)
Nazwa procesu to "N/A"
z oczywistych wzlgedow zagwiazdkowalem nazwe kompa i IP bo to komputer w pracy
Dziubek90 [ Sweet Home Alabama ]
eMMes --> dobrze radzisz ad-aware jest the best
mrEdDi [ ShoguN ]
eMMes ---> Dziubek90 ---> dobrze radzicie Ad-Aware wykryl mi 3 trojany ! polecam jeszcze AntyTrojan ktorego mozesz znalezdz chyba tu www.programs.pl (wogule masz tam pelno programsów np. antydialer itp )polecam
:Serafin: [ Neutralny Dobry ]
SpyBot znajduje i likwiduje Trojany bezkonkurencyjnie:]
faloxx [ Konsul ]
Nie wiem czy wy czytacie wogule co sie pisze a pisalem wyraznie ze adaware spyboot oraz antitrojan nic nie wykryły. Ale pomimo to firewall wywala mi co jakis czas takie komunikaty. Log powyzej
_MyszooR_ [ Ass Kicker ]
A powiedzcie mi jakim programem usune pare rzeczy z ladowania sie wraz z urachamainiem sie systemu ? Bo chcialbym wylaczyc jeden program
mmbb [ Legionista ]
Polecam CW Shredder
wysiu [ ]
faloxx --> Zajrzyj pod linka, i poszukaj u siebie podanych tam plikow (najpewniej w katalogu windowsa), kuknij tez do rejestru. I przypomnij sobie, czy ostatnio nie otwierales u siebie jakiegos execa z ikonka anteny satelitarnej, ktory nie zadzialal:) Generalnie kazdy antywirus powinien sobie z tym poradzic, najprawdopodobniej nie masz tego u siebie, tylko ktos z zewnatrz (83.26.171.77 - neostrada z Bydgoszczy) sprawdza, bo mysli, ze masz..:)
faloxx [ Konsul ]
Wysiu --> dzieki nie wiem jak to znalazles jutro w robocie w kompie sprawdze co tam jest. A jeszcze jedno pytanie po co ten ktos z zewnatrz mi to sprawdza ?? czego on chce ??
wysiu [ ]
- Wysuwanie i chowanie tacki napędu CD_ROM jednokrotnie
- Wysuwanie i chowanie tacki napędu CD_ROM co jakiś czas
- Wyświetlanie określonego obrazka
- Zamiana klawiszy myszy
- Uruchomienie określonej aplikacji
- Otwarzanie określonego dźwięku
- Skierowanie wskaźnika myszy w punkcie o określonych współrzędnych
- Wyświetlanie komunikatu lub zapytania na ekranie
- Zamknięcie systemu Windows
- Skierownie przeglądarki do określonego URL
- Wysyłanie liter do aktywnej aplikacji na serwerze
- Logowanie naciśnięć klawiszy
- Zrzut ekranowy
- Informacje o zalogowanym użytkowniku
- Regulowanie głośności
- Kopiowanie plików na i z serwera - Nagrywanie dżwięków z mikrofonu serwera
- Usuwanie dowolnych plików z serwera
- Wyłączenie pojedynczych klawiszy
- Zabijanie aktywnych okien na serwerze, zmiana focusa na oknach - Wyszukiwanie serwerów NetBusa przy €zyciu ultra-szybkiego skanera portów
- Przekierownie danych z określonego portu TCP do określonego hosta
- Przekierowanie wejścia i wyjścia aplikacji z konsoli na określony port TCP (interakcje z aplikacją przy pomocy telentu)
Mniej wiecej tyle chcialby sobie porobic:) O ile firewall by go nie blokowal, i O ILE mialbys u siebie tego klienta zainstalowanego:)
Wystarczy, ze firewall go wykrywa i nie puszcza, jestes bezpieczny.
faloxx [ Konsul ]
no tak czytalem co to potrafi.
Ale chodzi o to jak zrobic aby ten ktoś wiecej nie sprawdzal u mnie ? ale w robocie jest NEO 128 ktora ma dynamiczne IP - jakim cudem on namierza ten komp ?????