Comentarios en: Utilizando el firewall para detectar una botnet http://blogs.eset-la.com/laboratorio/2009/04/23/utilizando-firewall-detectar-botnet/ Laboratorio de Malware de ESET Latinoamérica Fri, 10 Feb 2012 09:03:02 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Por: Christian http://blogs.eset-la.com/laboratorio/2009/04/23/utilizando-firewall-detectar-botnet/comment-page-1/#comment-3544 Christian Sat, 25 Apr 2009 17:02:10 +0000 http://blogs.eset-la.com/laboratorio/?p=2878#comment-3544 Hola, como les comente en un post anterior, el nuevo Smart Security 4 tiene un excelente monitor de red en el cual se puede monitorear conexiones sospechosas. Lo voy a copiar y pegar Hola, bueno esta version de trial (prueba) la descargue la semana pasada, y tiene una interfaz excelente, una mayor personalizacion y mas control de varios parametros y me imagino que el motor heuristico lo ha de ser aun mejor. Con el monitoreo en red, que trae, pude detectar que habia una conexion sin que yo me diera cuenta. aparecia una direccion IP y el nombre cds74.mia9.llnw.net y tenia una terminacion .br me imagino que se me infecto por que andaba buscando un driver de una tarjeta de sonido vieja, y entre a paginas donde me pedian clave, tarjeta de credito, etc. al ver que siempre aparecia cuando arrancaba windows, tuve que formatear el disco. Hoy mas que nunca hay individuos y organizaciones que a cualquier manera quieren ganar dinero. Y una manera de estar protegido es por medio de estos blogs y tener actualizado el nod32 en mi caso el business edition. Saludos Hola, como les comente en un post anterior, el nuevo Smart Security 4 tiene un excelente monitor de red en el cual se puede monitorear conexiones sospechosas. Lo voy a copiar y pegar

Hola, bueno esta version de trial (prueba) la descargue la semana pasada, y tiene una interfaz excelente, una mayor personalizacion y mas control de varios parametros y me imagino que el motor heuristico lo ha de ser aun mejor. Con el monitoreo en red, que trae, pude detectar que habia una conexion sin que yo me diera cuenta.
aparecia una direccion IP y el nombre

cds74.mia9.llnw.net

y tenia una terminacion .br

me imagino que se me infecto por que andaba buscando un driver de una tarjeta de sonido vieja, y entre a paginas donde me pedian clave, tarjeta de credito, etc. al ver que siempre aparecia cuando arrancaba windows, tuve que formatear el disco.

Hoy mas que nunca hay individuos y organizaciones que a cualquier manera quieren ganar dinero. Y una manera de estar protegido es por medio de estos blogs y tener actualizado el nod32 en mi caso el business edition. Saludos

]]>