Dica Métodos para detecção de infecções manuais

[Sub7]

Boas galera...

Hoje vou estar mostrando em um tutorial, como você pode detectar manualmente se você está infectado por algum tipo de 'praga'...

Vamos começar...

Antes vou deixar bem claro, que estou me baseando em meus conhecimentos e em vários tópicos de um outro fórum, não brasileiro.

1º - A detecção básica de algum vírus (trojan/keylogger)

Abra seu prompt de comando. Pronto?! Vamos agora navegar até uma pasta invisível:

cd %APPDATA%

Agora, vamos mandar um comando 'especial'

dir /A-D /B

Se aparecer arquivos como:
yourpcname.dat
SQlite3.dll
svchost.exe
GHSettings.ini
wklnhst.dat
Tenha quase certeza que você está infectado... Se aparecer algo estranho, faça uma busca pela Internet, até achar o que é.

2º - Deletando arquivos/pastas na força

Muitas das vezes, para quem usa Windows se depara com a situação de não conseguir deletar algumas coisas, até como administrador, então aí vai um programa que faz isso para você:
FileASSASSIN
Bem, não estarei demostrando como baixar, instalar ou usar, afinal isso é de sua conta... E é como eu sempre digo: Aprenda funçando!

Bom, por hoje é só. Estarei fazendo agora, um novo tutorial de como detectar 'pragas' de um méyodo avançado, e logo estarei postando aqui para vocês...

Obrigado!

[lordmsmr]

Opa Sub7 poderia me explicar melhor o q o comando dir /A-D /B faz ?
e qual o intuito de entrar na pasta invisivel ?

[Sub7]

Então amigo.

O intuito de você entrar nas pastas invisíveis, é para você conseguir achar a 'raiz' do vírus. Pois pense comigo:

Se você cria um trojan, e quer roubar informações sensíveis de uma pessoa, onde prefere deixar seu server? Em uma pasta qualquer, onde qualquer um pode ver, ou 'mocá-lo' em uma pasta bem difícil de ser encontrada?

[Ron@ldo]

Muito obrigadoo , manow

[crazzyn3t]

Agora, vamos mandar um comando 'especial'

dir /A-D /B

Se aparecer arquivos como:
yourpcname.dat
SQlite3.dll
svchost.exe
GHSettings.ini
wklnhst.dat
Tenha quase certeza que você está infectado... Se aparecer algo estranho, faça uma busca pela Internet, até achar o que é.


Obrigado!

Depois de:

dir /A-D /B

Deu como Arquivo não encontrado!