segurança Como remover um trojan de forma simples

[≈Hαžž¥.sz 12]

Olá pessoal,

(Fiz esse tutorial no Windows 8, não sei se ira funcionar nos demais)

Irei ensinar a vocês como "remover" um trojan de seu computador, antes que falem algo, ele não ira remover COMPLETAMENTE o trojan, mas sim desabilitar para o suposto hacker não poder invadir seu computador. Lembrando que esse tutorial é fácil :d

 

1° Passo:

- Você deve abrir seu gerenciador de tarefas apertando ctrl + alt + delete

- Depois deve clicar em "gerenciador de tarefas", quando fizer isso clique em "Mais Detalhes"

- Agora você clique em "Inicializar" e procure programas com nomes estranhos por exemplo: "455dac5DASDA5dadahhp" ou principalmente programas sem "fornecedor"

 

Quando achar você deve clicar no lado direito do mouse NO TROJAN e clicar em "desabilitar"

Pronto :D agora você vai ficar livre desse trojan.

 

Obs: Pode existir vários trojans, não só um

[DeeK- 321]

Estava precisando,peguei uns trojan que não saia de jeito nenhum

[Incompetech 661]

Técnica mente você não esta "removendo" somente o desabilitando.. o mesmo ainda pode ter o Keylogger instalador em seu Computador.

Muito bem vou dar dicas de como remove-lo, com 100% de certeza.

 

Você já deu uma dica.

Porém é bom que siga está abaixo:

 

Inciar > msconfig > Iniciando com o sistema. / Remova tudo relacionado com: Java Update / Svchost.exe / QHUUUQHD.exe < Letras aleatórias e etc..

 

Já a remoção do keylogger é preciso acessar os registros do Computador!

 

Inciar > Regedit > Hkey_Local_Machine > Software > Microsoft > Windows > Current Version > Run

 

Na pasta Run serão mostrados alguns registros..

No meu caso são o LightShot eo NvBackend ...

 

 

Os arquivos que são "RENOMEADOS" com 3 letras aleatórias e terminam com .exe < isto é um registro de trojan, exemplo:

ELF.EXE / EAZ.EXE / XXX.exe

 

Porém se tiver com preguiça e quiser sempre detectar um trojan porem com segurança eu aconselho:

 

ApateDns

VirtualBox / VMware ( Máquinas Virtuais )

Malwarebytes ( Scan / Detector de Malwer / Vírus Spy etc..)

[st444ge 16]

Belas dicas amigos espero ajudar bastante pessoas.

[☢|EXPL01T3R|☣ 50]

isso dai é ilusão, funciona pra alguns trojans, porém o programador pode fazer o trojans salvar os registros em outro lugar, com outros nomes ou se quer salvar arquivos no registro.. Então essas técnicas manuais são mais trabalhosas e na maioria das vezes inúteis, se quer ter uma rede segura, tenha um bom antivírus, um sistema ID ou HIDS se for o caso, um bom firewall com regras eficientes, principalmente no que diz respeito a trafego outbound pra firewalls internos, hardening e claro manter as boas praticas de segurança da informação..

[≈Hαžž¥.sz 12]

isso dai é ilusão, funciona pra alguns trojans, porém o programador pode fazer o trojans salvar os registros em outro lugar, com outros nomes ou se quer salvar arquivos no registro.. Então essas técnicas manuais são mais trabalhosas e na maioria das vezes inúteis, se quer ter uma rede segura, tenha um bom antivírus, um sistema ID ou HIDS se for o caso, um bom firewall com regras eficientes, principalmente no que diz respeito a trafego outbound pra firewalls internos, hardening e claro manter as boas praticas de segurança da informação..

Sim mas como eu disse, ensinei forma simples e como "desabilitar"

[≈Hαžž¥.sz 12]

Técnica mente você não esta "removendo" somente o desabilitando.. o mesmo ainda pode ter o Keylogger instalador em seu Computador.

Muito bem vou dar dicas de como remove-lo, com 100% de certeza.

 

Você já deu uma dica.

Porém é bom que siga está abaixo:

 

Inciar > msconfig > Iniciando com o sistema. / Remova tudo relacionado com: Java Update / Svchost.exe / QHUUUQHD.exe < Letras aleatórias e etc..

 

Já a remoção do keylogger é preciso acessar os registros do Computador!

 

Inciar > Regedit > Hkey_Local_Machine > Software > Microsoft > Windows > Current Version > Run

 

Na pasta Run serão mostrados alguns registros..

No meu caso são o LightShot eo NvBackend ...

 

 

Os arquivos que são "RENOMEADOS" com 3 letras aleatórias e terminam com .exe < isto é um registro de trojan, exemplo:

ELF.EXE / EAZ.EXE / XXX.exe

 

Porém se tiver com preguiça e quiser sempre detectar um trojan porem com segurança eu aconselho:

 

ApateDns

VirtualBox / VMware ( Máquinas Virtuais )

Malwarebytes ( Scan / Detector de Malwer / Vírus Spy etc..)

Sim, na postagem eu citei que era para "desabilitar"

 

[☢|EXPL01T3R|☣ 50]

Sim mas como eu disse, ensinei forma simples e como "desabilitar"

 

da no mesmo, se for usada outras chaves, não vai desabilitar nem nada..

[≈Hαžž¥.sz 12]

da no mesmo, se for usada outras chaves, não vai desabilitar nem nada..

Mas eu ensinei como desabilitar o trojan cara, se o trojan estiver no gerenciador de tarefas o hacker ira invadir o pc da pessoa, o trojan vai continuar no pc da pessoa, mas só com o registro no regedit ele não vai poder invadir.

[☢|EXPL01T3R|☣ 50]

Mas eu ensinei como desabilitar o trojan cara, se o trojan estiver no gerenciador de tarefas o hacker ira invadir o pc da pessoa, o trojan vai continuar no pc da pessoa, mas só com o registro no regedit ele não vai poder invadir.

 

claro que vai, se ele usar valores/chaves diferentes, os procedimentos que vc citou não ajudam de nada, fazendo com que mesmo depois de executar tudo isso daí, o computador ainda possa estar comprometido, fazendo com que a sensação de segurança que vc a pessoa tem ao ver que não achou nada de estranho segundo o seu tutorial, seja apenas uma ilusão..

 

isso daí pode ser considerada uma analise estática, e esse tipo de análise na área de malwares é algo totalmente obsoleto, tanto que nem os antivírus usam muito hoje em dia

[[D]ionísio 24]

claro que vai, se ele usar valores/chaves diferentes, os procedimentos que vc citou não ajudam de nada, fazendo com que mesmo depois de executar tudo isso daí, o computador ainda possa estar comprometido, fazendo com que a sensação de segurança que vc a pessoa tem ao ver que não achou nada de estranho segundo o seu tutorial, seja apenas uma ilusão..

 

isso daí pode ser considerada uma analise estática, e esse tipo de análise na área de malwares é algo totalmente obsoleto, tanto que nem os antivírus usam muito hoje em dia

É claro que ajuda.

Se você pesquisar no youtube,todos vídeos de trojans eles colocam no registro que você acha na pasta run,alguns colocam o nome parecido com o processo do explorer mas no final você sempre acha a raiz.

[☢|EXPL01T3R|☣ 50]

e vc vai ficar a mercê de um cara por tal coisa pra vc achar o trojan?

 

se remover/desativar trojan fosse tão fácil assim, empresas de antivírus não teriam dificuldade com esse tipo de malware, já que esse tutorial da pra fazer com qualquer script simples, até mesmo umas versões em batch

 

se o programador do vírus configurar outra chave de registro, com outro nome e tal, pronto, já era o tutorial cara. exemplo simples.. e se o trojan ao invés de usar essa chave run, usasse tarefas agendadas? ou se registrasse como serviço? ou alterasse a chave de execução de um aplicativo legítimo ? em nenhum desses simples casos o tutorial funcionaria. Então confiar nisso é ter a ilusão de estar seguro, quando na verdade o malware pode apenas estar em outro lugar

[آئعذ ؤذخ آآ رةسآ 0]

Isso que você fez é totalmente infuncional brow, do mesmo jeito que existe a opção de persistência, ele não ira ligar se vc desabilitar o tal trojan no msconfig, você apenas vai deixar o hacker ciente que você já sabe sobre o programa, e como o cara acima falou, poderia muito fácil alterar o lugar em que ele se hospeda no computador infectado

[Myco 262]

Isso vai ajudar muito. Mas há alguns que não saem de forma alguma. É só saber mexer na internet que não pega.