hola a todos¡¡¡!!!
mi duda no se si es posible pero me pregunto sobre todo si con el servidor del troyano sub7 por algun metodo como saber de quien es ya que en se encuentra un dato (IRC, ICQ, e-mail) del destinatario.muchas gracias.
Saludos.
Versión para imprimir
hola a todos¡¡¡!!!
mi duda no se si es posible pero me pregunto sobre todo si con el servidor del troyano sub7 por algun metodo como saber de quien es ya que en se encuentra un dato (IRC, ICQ, e-mail) del destinatario.muchas gracias.
Saludos.
pues tú dejas que se conecte y le metes un netstat en consola. Ya tienes la IP de quien se conecta al server. Si tienes el Zonealarm instalado pon el servidor del troyano en modo "?". Cuando se intente conectar el atacante a tu servidor, el zonealarm te preguntará si permites la conexión de "server.exe" (x ejemplo) a la ip XXX.XXX.XXX.XXX Ya lo tienes. Espero que alguna de estas dos formas te sirvan.
bueno, eso si no usa un proxy (o varios), que seria lo recomendable (para él,claro)
Si tiene el subSeven segñuro que no usa proxy XD
y porque no ver el server,que tienes en tu pc
bajate en editserver y checalo ,probablemete tiene pass
pero creo que tambien hay programa para saber el pass
Como Es posible hacer un log ,de todo movimiento de tu server y poder identificar si tienes gusanos....
un saludo