Contra Trojans

Versão Imprimível

25-03-2005, 01:31
Impurity Eyes

Contra Trojans

Feito por Favaru

Para os que não sabem, trojan é um cavalo de tróia. Esse programa deixa uma "porta dos fundos" no seu PC para um invasor remoto. Enfim, esse invasor remoto tem controle total do seu PC, e dependendo do trojan ele pode ter mais controle que você.
Vamos ao que interessa. Como removê-lo?

Primeiramente, esses trojans usam uma porta. Essa porta pode ser visualizada através do DOS. Para abri-lo, clique em iniciar, e executar.
Se seu windows for 95 ou 98 digite command. Se for 2000 em diante digite cmd.

Abrirá uma janela preta com mais ou menos isso:

Win 2000 em diante:
C:\Documents and settings\user\>

Win 95 ou 98:

C:\Windows>

bom, para ver se seu pc está infectado, voce tem que ter a lista das portas que os trojans usam:

Porta 21 - Blade Runner, Doly Trojan, Fore, Invisible FTP, WebEx, WinCrash

Porta 23 - Tiny Telnet Server

Porta 25 - Antigen, Email Password Sender, Haebu Coceda, Terminator, Shtrilitz Stealth, WinPC, WinSpy

Porta 31 - Hackers Paradise, Master's Paradise 8

Porta 121 - BO jammerkillahV

Porta 456 - Hackers Paradise

Porta 555 - Ini-Killer, Phase Zero, Stealth Spy

Porta 666 - Satanz Backdoor, Attack FTP

Porta 1001 - Silencer, WebEx

Porta 1011 - Doly Trojan

Porta 1033 - NetSpy

Porta 1080 - Wingate (Socks-Proxy)

Porta 1170 - Psyber Stream Server, Voice, Streaming Audio Trojan

Porta 1234 - Ultors Trojan

Porta 1243 - SubSeven

Porta 1245 - VooDoo Doll

Porta 1492 - FTP99CMP

Porta 1509 - Psyber Streaming Server

Porta 1600 - Shivka-Burka

Porta 1807 - SpySender

Porta 1981 - Shockrave

Porta 1999 - BackDoor

Porta 2001 - Trojan Cow

Porta 2023 - Ripper

Porta 2115 - Bugs

Porta 2140 - Deep Throat, The Invasor

Porta 2565 - Striker

Porta 2583 - WinCrash 2.0

Porta 2801 - Phineas Phucker

Porta 3024 - WinCrash

Porta 3129 - Masters Paradise

Porta 3150 - Deep Throat, The Invasor

Porta 3700 - Portal of Doom

Porta 4590 - ICQTrojan

Porta 4950 - IcqTrojen

Porta 5000 - SdT (Sockets de Troie)

Porta 5001 - SdT

Porta 5321 - Firehotcker

Porta 5400 - BR (Blade Runner)

Porta 5401 - BR

Porta 5402 - BR

Porta 5569 - Robo-Hack

Porta 5742 - WinCrash

Porta 6400 - The tHing

Porta 6670 - DeepThroat

Porta 6771 - DT

Porta 6883 - DeltaSource

Porta 6939 - Indoctrination

Porta 6969 - GateCrasher, Priority

Porta 7000 - Remote Grab

Porta 7300 - NM (NetMonitor)

Porta 7301 - NM

Porta 7306 - NM

Porta 7307 - NM

Porta 7308 - NM

Porta 7789 - ICKiller

Porta 9872 - PoD (Portal of Doom)

Porta 9873 - PoD

Porta 9874 - PoD

Porta 9875 - PoD

Porta 9989 - iNi-Killer

Porta 10067 - PoD

Porta 10167 - PoD

Porta 11000 - Senna Spy

Porta 11223 - Progenic trojan

Porta 12223 - Hack´99 KeyLogger

Porta 12345 - GabanBus, NetBus

Porta 12346 - GabanBus, NetBus

Porta 12361 - Whack-a-mole

Porta 12362 - Whack-a-mole

Porta 16969 - Priority

Porta 20001 - Millennium

Porta 20034 - NetBus 2 Pro, NetRex Pro

Porta 21544 - GirlFriend

Porta 22222 - Prosiak 0.47

Porta 23456 - Evil FTP, Ugly FTP, WhackJob

Porta 26274 - Delta

Porta 30029 - AOLTrojan1.1

Porta 30100 - NetSphere

Porta 30303 - Sockets de Troie 2.5

Porta 30999 - Kuang

Porta 31337 - Back Orifice

Porta 31338 - Back Orifice, DeepBO

Porta 31339 - NetSpy DK

Porta 31666 - BOWhack

Porta 31787 - Hack'a'tack

Porta 33333 - Prosiak

Porta 34324 - BigGluck, TN, Tiny Telnet Server

Porta 40412 - The Spy

Porta 40421 - Master's Paradise

Porta 40422 - Master's Paradise

Porta 40423 - Master's Paradise

Porta 40426 - Master's Paradise

Porta 47262 - Delta

Porta 50505 - Sockets de Troie

Porta 50766 - Fore

Porta 53001 - Remote Windows Shutdown

Porta 61466 - Telecommando

Porta 65000 - Devil

Bom, essas são a maioria das portas que os trojans usam. Agora, para ver se algum trojan está conectado no seu pc, digite o comando netstat -na.
Após digitar esse comando, uma grande lista aparecerá:

Agora, na lista Proto terá varios TCP. Do lado deles, tem um ip (0.0.0.0) e do lado do ip, uma porta:

Agora, veja se alguma porta dos trojans que eu coloquei lá em cima consta aí na lista. Se tiver, pegue o Spysweeper, que ajudará bastante na remoção desses trojans. Ou pesquise como remover ele através da porta.

E, MUITO cuidado ao pegar programas em que a fonte não é segura, pois, junto a ele, pode ter um trojan.
25-03-2005, 01:43
Të§Ðë¥

não é mole não, a tia impurity tá dando aula de informatica agora \o\
25-03-2005, 01:50
Favaru

detalhe, fui eu q fiz :dry:
25-03-2005, 10:30
Ju4uM_K4b3Lu

finalmente vi um tuto q naum eh nem de photoshop nem de fireworks...
vlw tia impurity e tiu favaru!
25-03-2005, 12:35
Favaru

hehe, mas tah mais pra vc ser meu tio doq eu ser seu tio... :P
eu tenho 17 anos e vc 21 :rolleyes:

ah, e eu qria muito poder postar tutoriais nessa parte do forum, mas eu nao tenho permissao... pow admin faça alguma coisa!!!
25-03-2005, 13:01
Kalluf

qual a porta q o tibia usa?
25-03-2005, 13:12
Favaru

Citação:

Postado originalmente por Kalluf

qual a porta q o tibia usa?

7171 ;)
25-03-2005, 15:54
Të§Ðë¥

@Favaru,desculpe, eu não tinha visto antes, acho q editaram ><
mas muito obrigado favuru :P
25-03-2005, 19:43
Jujano

Citação:

Postado originalmente por Të§Ðë¥

@Favaru,desculpe, eu não tinha visto antes, acho q editaram ><
mas muito obrigado favuru :P

Não editaram não Tesdey ¬¬

Bem legal,
Ensina tudo perfeitinho...
Não sei meche nessas coisas :P só sei meche com imagem...

Vlw Favaru
25-03-2005, 22:45
Të§Ðë¥

Citação:

Postado originalmente por Jujano

Não editaram não Tesdey ¬¬

Bem legal,
Ensina tudo perfeitinho...
Não sei meche nessas coisas :P só sei meche com imagem...

Vlw Favaru

eu falei q eu acho q editaram...
quando eu agradeci a impurity, eu não tinha visto "Feito por Favaru", mas agora tá escrito isso, por isso eu acho q editaram ou eu estou ficando cego msm :wscared:
e como vc sabe se editaram ou não? vc nem ao menos é modera ¬¬;
.
26-03-2005, 00:04
Favaru

Citação:

Postado originalmente por Të§Ðë¥

eu falei q eu acho q editaram...
quando eu agradeci a impurity, eu não tinha visto "Feito por Favaru", mas agora tá escrito isso, por isso eu acho q editaram ou eu estou ficando cego msm :wscared:
e como vc sabe se editaram ou não? vc nem ao menos é modera ¬¬;

primeiro, eu digo q nao foi editado e segundo, pq qdo vc edita aparece na ultima linha escrito em uma letra pekena e italica:
editado por fulano as tantas horas
tendeu?
26-03-2005, 01:51
Të§Ðë¥

Citação:

Postado originalmente por Favaru

primeiro, eu digo q nao foi editado e segundo, pq qdo vc edita aparece na ultima linha escrito em uma letra pekena e italica:
editado por fulano as tantas horas
tendeu?

¬_¬;
omg, ok kra, eu não sabia disso, eu disse q eu achava q tinham editado
não tem pq ficar discutindo e floodando nesse topic...

PS: quando eu disse "ficar discutindo e floodando" eu referi a mim tb...
PS2: e inda falam q eu, q não sou simpatico ¬¬;
26-03-2005, 18:25
Busebi

Gente.. no meu apareceu a porta 80, acho que nao eh nenhum trojan nao neh, ja que se eu nao me engano a porta 80 eh para sites e tals neh... mas se for trojan =X.....

Ps: A porta 80 nao esta citada la, alguem poderia me dar mais informações? :P
26-03-2005, 23:20
Favaru

Citação:

Postado originalmente por Busebi

Gente.. no meu apareceu a porta 80, acho que nao eh nenhum trojan nao neh, ja que se eu nao me engano a porta 80 eh para sites e tals neh... mas se for trojan =X.....

Ps: A porta 80 nao esta citada la, alguem poderia me dar mais informações? :P

Se nao tah lah, nao eh trojan... pode ficar tranquilo... ;)
28-03-2005, 00:48
Korzus

Tipo a parada do IP eu tenho que ver local ou externo?
Pq se for local acho que estou com um trojan ai
Mas eu tenho microsoft anti spyware,zone alarm,ad-aware sempre atualizado e sempre faço revisao 2 vezes por dia com cada progama menos o Zone que é firewall...E nunca deu nada,e na epoca que eu tinha Spy sweeper tb nunca tinha dado nada,so baixo arquivo de lugar confiavel...
vo baixar o avg agora tambem,pq ta pegando BPK
FLW
28-03-2005, 21:56
Favaru

Citação:

Postado originalmente por Korzus

Tipo a parada do IP eu tenho que ver local ou externo?
Pq se for local acho que estou com um trojan ai
Mas eu tenho microsoft anti spyware,zone alarm,ad-aware sempre atualizado e sempre faço revisao 2 vezes por dia com cada progama menos o Zone que é firewall...E nunca deu nada,e na epoca que eu tinha Spy sweeper tb nunca tinha dado nada,so baixo arquivo de lugar confiavel...
vo baixar o avg agora tambem,pq ta pegando BPK
FLW

Você tem que ver a PORTA citada no meu tutorial. Ela fica logo depois do IP LOCAL e não passa de 5 números. Por ex:
12345 (<<< essa porta existe)
no máximo 5 números, e não assim:
0.0.0.0 - que seria um ip.
Quanto ao BPK entra em modo de segurança e retire o arquivo do Keylogger. Os .log e .dat também, pois os .log são as últimas informações que o keylogger pegou da sua máquina. E os .dat, bem, não custa remover. :D

Espero ter ajudado.