PDA

Ver la versión completa : troyano saber de quien es



mesias
02-06-2003, 23:41
hola a todos¡¡¡!!!
mi duda no se si es posible pero me pregunto sobre todo si con el servidor del troyano sub7 por algun metodo como saber de quien es ya que en se encuentra un dato (IRC, ICQ, e-mail) del destinatario.muchas gracias.
Saludos.

THE_CROW
03-06-2003, 00:30
pues tú dejas que se conecte y le metes un netstat en consola. Ya tienes la IP de quien se conecta al server. Si tienes el Zonealarm instalado pon el servidor del troyano en modo "?". Cuando se intente conectar el atacante a tu servidor, el zonealarm te preguntará si permites la conexión de "server.exe" (x ejemplo) a la ip XXX.XXX.XXX.XXX Ya lo tienes. Espero que alguna de estas dos formas te sirvan.

talyes
03-06-2003, 09:34
bueno, eso si no usa un proxy (o varios), que seria lo recomendable (para él,claro)

eXcalibur
03-06-2003, 09:39
Si tiene el subSeven segñuro que no usa proxy XD

freakorn
03-06-2003, 13:58
y porque no ver el server,que tienes en tu pc
bajate en editserver y checalo ,probablemete tiene pass
pero creo que tambien hay programa para saber el pass

positiu5
22-10-2003, 05:51
Como Es posible hacer un log ,de todo movimiento de tu server y poder identificar si tienes gusanos....
un saludo