Discusión:Troyano (informática)
De Wikipedia, la enciclopedia libre
[editar] Otros Troyanos
No todos los troyanos permiten el control de la "victima". Creo que un troyano es aquel software que realiza funciones enmascarado haciendo parecer que en realidad hace otra cosa. Por ejemplo, un software de calculadora que en realidad descarga un virus o un backdoor (es más apropiado backdoor para definir el codigo que permite el control de una maquina). Esta definición está más en consonancia con la historia/leyenda del "Cabayo de Troya". Que si que solo es un caballo de madera (pero tiene sorpresa, como los huevos kinder)
[editar] Troyano en mi PC
Ayer el antivirus me indicó que había detectado un troyano en mi ordenador, pero que no se podía eliminar ni poner en cuarentena. ¿Qué debo hacer? --jurgo 11:56 27 ene 2006 (CET)
Creo que seria una buena sugerencia añadir en la frase: "Otra manera de detectarlos es inspeccionando frecuentemente la lista de procesos activos en memoria..."
por esta otra: "Otra manera de detectarlos es inspeccionando frecuentemente la lista de procesos activos en memoria o la lista de puertos TCP/UDP abiertos..."
La mejor solución para terminar con un troyano es revisando todo el/los discos duros con un antivirus confiable, poner un firewall para evitar que se realice la conección y analizar minuciosamente los procesos y conecciones que tiene la computadora corriendo. Ante la imposibilidad de eliminar tal troyano recomiendo formatear la computadora, de esta manera hay grandes probabilidades de perderlo. Saludos
[editar] Sobre los comentarios
Bueno vamos definiendo bien las cosas un programa que permita el control remoto de una maquina es llamado rat(remote acces tool) un troyano es un programa que corre ocultamente y que permite la coenxion de un usuario no deseado a la maquina infectada, este usuario tiene acceso a la maquina mas no tiene control total sobre esta como seria con un buen rat, un backdoor simplemente es como su traduccion lo indicauna puerta trasera, un puerto abierto, usarlo como metodo d intrusion ya es otra cosa, y hay distintas tecnicas dependiendo que se corra en ese puerto.
La mejor forma de evitar la infeccion de troyanos es usar el sentido comun, como dice evitando abrir archivos ejecutables desconocidos(.exe, .bat, .cmd, etc...) una imagen con terminacion .jpg no puede contener un toryano, auqn hay tecnicas para lograrlo con asociacion de extenciones pero para esto hay q modificar el registro...
Hay q estar familiarizados con el comportamiento de infeccion de los troyanos, las claves q escriven en el registro, los sitios donde se copian comunmente... y nunca esta de mas tener un buen antivirus actualizado al dia, yo recomiendo el kaspersky en su ultima version
