[eside-ghost] Urgente: troyano stbot

[Israel]

SALUDOS;

Asi que te ha entrado bajo XP (eso por usar XP XD)) el caso es que escribir
bajo NTFS es posible, pero es un rolloo repollo, si lo que quieres es
cargarte un archivo salte a la línea de comandos del XP, esto se hace o bien
instalando esa opción el inicio (que no me acuerdo del comando pero si eso
te lo busco) o metiendo un cd de inicio, arrancando la instalacion y en el
lugar de instalar poniendo la opcion rescate o algo asi se llama. No te
confundas con el rescate de meter discos que tiene justo al principio,
porque esos discos no los tienes y hay que bajarselos de mokosoft. SI no te
tira así vuelve a pedir ayuda que busco lo de la linea de comandos desde el
inicio o como era lo del NTFS.

UN SALUDO 

-----Mensaje original-----
De: eside-ghost-bounces en deusto.es [mailto:eside-ghost-bounces en deusto.es] En
nombre de Unai Mujika
Enviado el: martes, 06 de abril de 2004 22:47
Para: Lista de eside-ghost
Asunto: [eside-ghost] Urgente: troyano stbot

Hola peña
Os escribo porque a un colega mio (y miembro de esta
lista) le ha entrado un troyano y le está haciendo la
vida imposible. Le entró mientras estaba en mocosoft,
no se sabe muy bien como. El caso es que genera un
proceso llamado winlog, que chequea el estado de la
maquina cada 10 segundos, y le hace la vida imposible.
Si lo cierra se vuelve a abrir enseguida, y no puede
borrar el archivo porque está en uso. Ademas cuando
está conectado a internet intenta realizar un DOS
contra una página rusa.
Se me ha ocurrido que podríamos borrarlo desde linux,
pero nuestra distribución no permite escribir en NTFS
(Suse 9.0 con kernel 2.4). ¿Que tendría que instalar
para poder escribir desde linux en NTFS? Agradeceria
que sea paso por paso, no sabemos mucho de linux. Si
sabeis de algun otro metodo para borrar el troyano
decidmelo por favor. 
Alpha out

___________________________________________________
Yahoo! Messenger - Nueva versión GRATIS
Super Webcam, voz, caritas animadas, y más...
http://messenger.yahoo.es
_______________________________________________
eside-ghost mailing list
eside-ghost en deusto.es
https://ssl.deusto.es/cgi-bin/mailman/listinfo/eside-ghost