Foro de Ayuda IntercambiosvirtualeS

Foro de Ayuda IntercambiosvirtualeS (https://www.intercambiosos.org/index.php)
-   Seguridad (https://www.intercambiosos.org/forumdisplay.php?f=17)
-   -   Sera un Virus??? (https://www.intercambiosos.org/showthread.php?t=51477)

wolfgant 28-mar-2019 11:50

Sera un Virus???
 
Hola a todos,

resulta que de un tiempo acá he tenido problemas con mi notebook.
Lo que pasa es que de un día para otro mi navegador (todos en realidad)
me dejo de mostrar la pagina de mi banco, normalmente entro aquí para comprar y revisar saldos, pero resulta que la semana pasada quise pagar algo y no me mostraba la pagina del banco, al colocar la url en el navegador, este me decía sitio no seguro pero no me daba la opción de entrar, solo me mostraba la pagina en blanco.
Debido a este problema, opte por instalar un antivirus, el nod32, el cual encontró varias cosas, en el fondo encontró unos activadores y otras cosas nada del otro mundo..
El problema aun después de ese escaneo, tampoco se mostraba la pagina de mi banco, asi que opte por desinstalar el nod32 e instalar el malwarebytes, el cual empeso a mostrarme una alerta de coneccion a la siguiente dirección : http://www.thenewtrampo.info la cual desestime en su momento.

Bueno reinicie mi equipo y desinstale el malwarebyte por que mi pagina ya se veía y podía ingresar sin mas problemas.

Como me vi en este aprieto opte por dejar un antivirus instalado en mi notebook, así que el elegido fue el kaspersky free. Que para mi sorpresa me sigue arrojando la misma alerta de coneccion que me arrojo en su momento el malwarebytes. Le detallo la alerta que arroja.

URL peligrosa bloqueada

Objeto
http://www.thenewtrampo.info/mvkcl.dat

Tipo de objeto
dirección URL

Motivo
Dirección URL incluida en la base de datos de direcciones URL malintencionadas.

Aplicación
Host Process for Windows Services.

Ahora la consulta del millón. Esta dirección es algún virus o algo parecido, o sera que mi sistema operativo esta activado con un activador y eso es lo que detecta. O sera algo mas serio.. de verdad necesito de su sabiduría para poder resolver esto.

De antemano muchas gracias.

RaepDark 30-jun-2019 20:48

aun tienes el problema?

noxon 07-jul-2019 15:45

Hola.

Primero. Puede que malwarebite lo detecte como peligrosa porque seguramente tiene puntos negativos esa página (como si varios le dieran la vista fea).

Segundo..ya que hablas de la página bancaria podría ser un troyano bancario....pero no lo sabremos así nada más. Fijate en el cmd...ejecuta netstat -v y mira su arroja algu a IP sospechosa.
Segundo puedes usar wireshark para saber si tienes conexiones salientes y hacia donde va y que envian.

Eso entre muchas otras cosas que puedes hacer


La franja horaria es GMT -4. Ahora son las 11:44.

Desarrollado por: vBulletin® Versión 3.8.1
Derechos de Autor ©2000 - 2024, Jelsoft Enterprises Ltd.

Ad Management by RedTyger