Halo 2 pc XP

Eso es un fake con troyano incluido. La mayoría de antivirus no lo detectan. El supuesto parche te mete un servidor de FTP que accede a la raiz de tus discos duros, y cada vez que tu PC arranca envía la dirección IP a un servidor de internet con fecha y hora.

De esta forma el atacante podrá registrar todo lo que tengas en tu disco duro. El servidor FTP está camuflado con el nombre "svchost.exe". Puedes distinguirlo en tu lista de procesos porque es el único cuya descripción en lugar de "Proceso Host para los Servicios de Windows" es "svchost".

Saludos

¿Cualquier aplicación del svchost.exe con esa descripción (aunque sea en inglés) es un troyano?

Lo digo porque tengo 6 o 7 aplicaciones como esa ejecutándose.

Gracias Diskun, Ya Borre el enlace...

Aun Nada para XP???

Un Saludo...

Diskun escribió:Eso es un fake con troyano incluido. La mayoría de antivirus no lo detectan. El supuesto parche te mete un servidor de FTP que accede a la raiz de tus discos duros, y cada vez que tu PC arranca envía la dirección IP a un servidor de internet con fecha y hora.

De esta forma el atacante podrá registrar todo lo que tengas en tu disco duro. El servidor FTP está camuflado con el nombre "svchost.exe". Puedes distinguirlo en tu lista de procesos porque es el único cuya descripción en lugar de "Proceso Host para los Servicios de Windows" es "svchost".

Saludos

En serio? Porque yo tengo este proceso desde hace la tira de tiempo
:S

Tener el servicio svchost es totalmente normal, nada de un virus al menos el que corre desde el sistema.

"vamos a decir que básicamente es el encargado en Windows XP de ejecutar los servicios que corren desde una DLL (dynamic-link libraries).
"

Leedme bien:
"El servidor FTP está camuflado con el nombre "svchost.exe". Puedes distinguirlo en tu lista de procesos porque es el único cuya descripción en lugar de "Proceso Host para los Servicios de Windows" es "svchost"."

Y es más, voy a ampliaros la información.
Digamos que esta es tu lista de procesos:


De esta lista, el proceso destacado es el virus. Se distingue por que su propietario no es el sistema o la red, sino el USUARIO, y porque la descripción es distinta.

Además este virus se registra en el arranque de Windows (Inicio > Ejecutar > MSConfig > Inicio de Windows) con los siguientes nombres:

Los archivos que he resaltado son parte del troyano y hay que ELIMINARLOS.

Hola, una cosilla, como haces para que en el administrador de tareas te salga la pestaña de servicios, y como se puede poner tb la descripción de los servicios en las tareas activas, he mirado en las opciones de "Ver", "Seleccionar Columna", pero no he visto la opción de añadir pestañas ni la de la columna que se corresponde con la descripción del servicio.

Gracias.

isildur78 escribió:Hola, una cosilla, como haces para que en el administrador de tareas te salga la pestaña de servicios, y como se puede poner tb la descripción de los servicios en las tareas activas, he mirado en las opciones de "Ver", "Seleccionar Columna", pero no he visto la opción de añadir pestañas ni la de la columna que se corresponde con la descripción del servicio.

Gracias.

Ten en cuenta que usa el vista y no el xp, supongo que en vista sale así por defecto. Sino con ejecutar msconfig ya tienes aceso a ella