6 de noviembre de 2009

Reconocer troyanos con MS-DOS. monzi's blog

Reconocer troyanos en nuestro disco duro con MS-DOS

-Abrimos ms-dos (inciar: cmd).
-Volvemos a la raíz de nuestro disco duro: cd /
-Escribimos “attrib”. Si vemos un archivo “autorun.exe” lo más probable es que sea un troyano.

Explico: Cada vez que insertamos una unidad extraíble en nuestro ordenador (cd, pendrive..) para que se abra el explorador de carpetas, inicia un archivo llamado “autorun.exe”. Este archivo es un archivo oculto; el ordenador lo inicia pero nosotros no vemos qué ejecuta.
El troyano, por tanto, es un proceso en ejecución oculto.

Para que el troyano sea visible y el antivirus nos lo detecte, le desactivamos los atributos que le camuflan.

-attrib –s –h –r –a **

No hay comentarios:

Publicar un comentario