Simptome infectie cu troian

Suspectezi faptul ca sistemul tau e infectat cu un troian si ca cineva iti controleaza PC-ul? Iata mai jos cateva simptome de infectie/control cu un troian:
-Aparitie si/sau disparitie de fisiere
-Relantizare sistem
-Aparitie de sisteme temporale fara justificare
-Blocari continue ale PC-ului
-Restartari continue ale PC-ului
-Initializare/finalizare de programe fara justificare
-Incercare de deschidere a regedit.exe
-Cd-rom-ul se deschide/inchide fara motiv
-Cursorul mouseului dispare sau sare pe ecran
-Tastatura inceteaza sa mai functioneze
-Activitate la modem cand nu se realizeaza nici un fel de comunicare.Luminitele modemului(extern) sau de la hard disc arata aceasta activitate.
-Servarul web nu ne recunoaste parola si id(ceea ce indica ca sunt folosite)
-Reproducere de sunete fara justificare
-Prezenta unor fisiere TXT sau fara extensie de obicei pe hardul C:/ cu fraze sau cuvinte ce le-am scris noi de la tastatura(asta denota captura de tastatura facuta de atacant)
-Aparitii de ferestre de averizare(gen Windows) cu mesaje jignitoare sau cu mesaje ce nu par de la windows etc
Daca suspectezi infectia cu un troian cel mai bun lucru este sa realizezi o scanare cu un program antivirus foare bun(gen Nod32 ,Kaspersky etc)

ProRat (Trecut vs. Prezent = Money)

Ce este ProRat ? 

ProRat este un apel Microsoft Windows bazate pe troian backdoor, mai frecvent cunoscut ca un RAT (Remote Administration Tool). Ca si in cazul altor cai troieni foloseste un client si server. ProRat deschide un port de pe computer care permite clientului sa efectueze operatiuni numeroase pe server (masina fiind controlata). ProRat este disponibil intr-o versiune gratuita, si o versiune platita. In versiunea gratuita, ProRat este dedectabil de antivirus, acesta fiind o versiune mai veche (ProRat v1.9 Fix2 Public Edition). ProRat este cunoscut pentru serverul sau de a fi aproape imposibil sa se indeparteze fara up-to-data de software antivirus. Prorat are in prezent la vanzare "ProRat v2.0 Special Edition" asigurandune ca este indedectabil
de antivirus contra unei sume de 200$.

Cum aflati daca sunteti infectati ?


Sa scanezi calculatoru cu un antivirus (recomandat Nod 32 sau Kaspersky).
Cel mai usor ar fi sa vezi daca ai vreun proces care asteapta conexiuni pe porturile de la ProRat/Radmin:
Dai start/run/cmd:

Pentru ProRat:

netstat -na | find /I ":5110" | find /I "TCP"

Pentru Radmin:

netstat -na | find /I ":4899" | find /I "TCP"

Daca iti gaseste ceva atunci cel mai probabil ai prorat/radmin.

Cum scapi de el ?

Cu un program numit Anti ProRat acesta se ulizeaza usor doar ruland executia "AntiProrat.exe" si apasand pe butonul Scan.                      

Download