| Jarone |  |
|
2005-09-15 02:46 - Respuestas: 2 - Tema nº: 42601
Tengo un problema que supongo ya habrá pasado a varios usuarios, mi sistema operativo es Win xp SP2 y con el programa de la placa base de mi equipo me regalaban el norton antivirus, dicho programa detecta intrusiones o ataques al equipo, de hecho cuando recibes un ataque te muestra la ip, el pais de procedencia, el tipo de virus o acción que se realiza sobre el equipo, en mi caso se detecta: BD Hackers World 2.0.3 y avisa del potencial peligro del archivo backdoor. Me gustaría saber como puedo evitar este tipo de ataques y tb. que se debería hacer con la información, tengo la ip, localización y el servidor de internet a través del cual he recibido ése "ataque". Gracias por adelantado. | |
|
|
| JoSeMi |  |
|
Re: Ataques detectados por antivirus - 2005-09-15 12:58 - Respuesta 2
Hola
Hackers World 2.0.3 se trata básicamente de un troyano que se encarga de abrir una puerta trasera (backdoor) en el equipo, y así permitir a un usuario remoto acceder a la máquina.
Para evitar este tipo de ataques debes:
1 - Mantener activo en tu sistema un antivirus actualizado.
2 - Instalar un cortafuegos y tenerlo activado constantemente.
Con la información que tienes no se puede hacer nada, ¿porque?
Pues porque esa ip y localización no tiene porqué ser la del hacker que realiza el ataque. Es decir, si el hacker accede a otro ordenador, puede lanzar el ataque desde allí para hacer creer que ha sido otra persona. De este modo oscurece su rastro y se hace casi imposible encontrarlo.
Es decir, que la ip que tienes puede venir de un equipo atacado cuya persona es inocente, y como probar eso (o lo contrario) es imposible, no vale la pena hacer nada. Sólo sería conveniente avisar a tu ISP si ese ataque se produjera todos los dias y repetidas veces (muchísimas).
Saludos. | |
|
|
| Jarone | |
|
Re: Ataques detectados por antivirus - 2005-09-15 14:27 - Respuesta 3
Gracias¡¡ el antivirus y cortafuegos están activos constantemente. Tb. gracias por explicarme lo de la ip estuve a punto de ponerme en contacto con rete.... que era el servidor desde donde se supone vino el ataque. La frecuencia de ataques...... Mi antivirus bloquea ese ataque durante media hora, pues así llevo ya un día, cada media hora un nuevo ataque, ya no sé que hacer. Muchas gracias por ayuarme, un saludo. | |
|
|
|
