Gracias a todos por vuestros comentarios ,  DaRK UnLiMiTeD los he hecho utilizando los recursos de una página Web no he utilizado programas

Gracias a tí meteor0 por confiarnos tu problema y por haber aprendido una cosa nueva con nosotros, efectivamente es así las Redes Sociales son una arma de doble filo, todos queremos estar conectados , pero son unos grandísimos snifers de información sabiendo dónde acudir se puede extraer grandes cantidades de datos vitales para elaboral perfiles, saber dónde vas , dónde vienes, con quién te juntas, dónde posteas , qué te gusta, etc.

Luego hay que tener mucho pero que mucho cuidado de dónde se descargan software que en la mayoría de los casos viene infectado bien por Rat , Botnets, o tipo rasonware estos últimos son una auténtica pesadilla a la hora de desinfectarte.

Un Salut y creo que el moderador podría dar por concluído este post y cerrarlo cualquier cosa que necesites aquí estamos.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Que post mas interesante !

Espero que no los digas entre comillas, si de verdad te ha gustado es una satisfacción para mí y para todos los que colaboramos directamente o indirectamente en You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login , pues ese es el fin de You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login , que aprendamos todos, yo muero por aprender,ayudar y no existe un día de mi vida que no haya aprendido algo nuevo.

Mi lema es para aprender hay que enseñar.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Que pasada. Genial

Muchas gracias por tu comentario Windux aprovecho para darte la enhorabuena por ser un usuario ejemplo aquí en el Foro

Muy bien explicado Cl0udswX pero existe la posibilidad de que  le hayan Doseado el router una vez se sabe su ip , también le hice un nmap para ver si tenia el puerto 80 administración remota de su router abierto.

En el volcado de información expuesto sale filtrado y por eso descarté que estuvieran accedindolo de forma remota, lo que me llamó la atención de su post fue esto

Citarme bloqueo la entrada a páginas web ya que cuando intentaba entrar a google me redirigia a la administración de router en la pagina inicial con un codigo que creo que enviaba la contraseña a una pagina web era codigo php como no sabía que hacer encendi el APATEDNS y el WIRESHARK para capturar el tráfico quisiera saber como arreglarlo y si puedo hacer algo con la infromación que tengo en los dos programas

Yo bajo mi punto de vista es que esta infectado hasta la médula y el que lo tiene infectado está redirigiéndole las peticiones que realiza con su navegador, se me ocurren varias cosas que revises el archivos .host haber si te han modificado algo, comprueba encarecidamente tus conexiones(cierra todo ), comprueba conexiones sospechosas, échale  un vistazo a las HKCU, mira en Startup, escanea con un buen antivirus.

También me ha dado por pensar que puede estar infectado por una Botnet con la cual según vi en un tutorial de antrax  se puede dosear, en fin todo lo que exponemos son suposiciones y todo lo hacemos por ayudarte.

Saludos a todos compañeros

Gracias Gabriela

Lo que preguntas es javabydrive básicamente lo que hacía era el applet  llamar a un .jar que detectaba el path del %TEMP% y transfería binariamente el exe y lo ejecutaba en la máquina.

Como tu bien has dicho está parcheado y no funciona ahora por lo que veo que se está usando es xploitskits pero encontrar un 0day y pagar su precio es una barbaridad.

No pasa nada amigo ya he dicho que si los datos no me fallaban pues ese era el resultado del nmap  sobre esta ip You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login y esa ip me devplvía   que es de alcobendas.

Es cierto tienes razón en este último scan me sale esto

ISP:    Orange Espana
City:    Barcelona
Region:    Catalonia
Country:    Spain (ES) flag


Del mateix Sabadell un salut 

Bueno amigo he de decirte que por lo que nmap me devuelve no tienes puertos abiertos en el router aqui tienes  el scan

21/tcp filtered ftp
22/tcp filtered ssh
23/tcp filtered telnet
25/tcp filtered smtp
80/tcp filtered http
110/tcp filtered pop3
143/tcp filtered imap
179/tcp filtered bgp
443/tcp filtered https
465/tcp filtered smtps
993/tcp filtered imaps
995/tcp filtered pop3s
1433/tcp filtered ms-sql-s
1720/tcp filtered H.323/Q.931
1723/tcp filtered pptp
3306/tcp filtered mysql
3389/tcp filtered ms-wbt-server
5060/tcp filtered sip
5900/tcp filtered vnc
8000/tcp filtered http-alt
8080/tcp filtered http-proxy
8443/tcp filtered https-alt

Que quiere decir toda esta información pues que el kindersorpresa lo tienes dentro de tu pc asi que te aconsejo que mires procesos y le pases un buen Antivirus a mi me gusta Avira ya que lleva un buen firewall y configurándolo bien dictas tú las reglas de conexión

Antes que nada si no estoy equivocado y mis datos no son erróneos eres de Madrid  Saludos

Hola amigos todo está en la Red de Redes es cuestión de saber llegar al sitio y utilizarlo, me encontré con un sitio interesante y utilicé sus recursos, espero que os guste.

Tengo que decir que a las imagenes que salen chicas les  podía haber colocado cualquier imagen pero como estaba de pruebas pues las dejé  default.

Versión para llevar de KompoZer, un editor visual muy similar a Nvu

    Gratis (GPL)
    8/10
    Visuales WYSIWYG



Crea tu propia web con KompoZer, un editor HTML del tipo WYSIWYG ("lo que ves es lo que obtendrás"), es decir, un editor visual que te ayudará a publicar en web lo mismo que tú has creado en el editor.

Cuenta con interesantes herramientas de depuración, de gestión de estilos CSS y publicación automática a tu FTP.

Se le considera como una versión no oficial y libre de errores de Nvu (otro editor HTML de reconocido prestigio).

Features


Idioma:
    Inglés
Tamaño:
    7,4 MB

S.O.:
    Windows 95, Windows 98, Windows 98 SE, Windows ME, Windows 2000, Windows NT, Windows XP, Windows 2003, Windows Vista, Windows 7, Windows 8
Categoría:
    Editores > Visuales WYSIWYG

Descarga

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Extraordinario despliegue de ayuda por parte de todos , pero me ha encantado el comentario de Snifer "Antes de comprarte un Crypter mejor mete mano tu mismo y aprende , olvidate de comprar un servicio externo  lo que te de ese software lo tienes disponible para que tu mismo lo realizes solo es cuestion de que investigues no te olvides."

Con ese comentario me identifico totalmente, a mí siempre me ha gustado hacer las cosas por mí mismo, me ha intrigado el cómo , el porqué de las cosas y ese es el camino correcto.

Tiene usted toda la razón Sr José , pero bueno se nota que está empezando tampoco va mal darle un poquillo de orientación, aunque yo no soy partidario de los Rats, pero hay que reconocer que mueve masas de echo el área crypter y rat son áreas muy demandadas.

Un saludo muy grande sniffer y extraordinario trabajo Grampus Beta mi más enhorabuena a todos los que trabajastéis en el proyecto.

Jajajaja que cachondo eres Sniffer comuflarlo no...l , Bueno lo que pide el chico es lo que todos en algún momento busquemos es bindear un exe con un jpeg o con un mp4 o wav.
Pero lo que debes saber es que en los mandamientos de Windows, spofees las extensión, bindees , o hagas lo que hagas seguirá siendo un .exe.
Yo tu problema lo enfoco más a que te lo detecta el antivirus, deberías  encryptarlo y para encryptarlo necesitas un crypter de esos que hay por todos los lados que no funciona ninguno por lo menos a largo plazo.

Hola amigo cuando el pc se apaga es lógico que pierdas la conexión, pero si has configurado bien el Rat con las clave HKCU correspondientes en el momento de que se inicie el pc volverá a estar ON.
Sopena que el antivirus lo elimine..!

Extraordinario post morodog, también quiero compartir en este hilo una web que utilizo muchísimos y con la cual he obtenido muy buenos resustados.
Features (Características):
Pasar de video a gif
Recortar gif
Gif maker
Optimizar  png
Optimizar Gif
Splitear un gif por frames.
Añadir efectos fade in,fade out y más



You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Aquí os muestro mi nueva firma retocada en dicha url

Muchas gracias Facufangio me ha encantado la url y me va a servir de inspiración

Es cierto lo que ha dicho el Sr José al estar en Nat es como si las virtuales estuvieran conectadas al host(anfitrión) con un cable de red, por ende las ips son del estilo 10.XX.XX.XX entra a la configuración de la virtual y ponla en modo bridge(Adaptador de  puente), y entonces te dará una ip del estilo You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login, es como si hubiera otro pc más en la red ya que se le asigna una ip de ese rango.

Esto mucha gente que empieza no lo sabe y a la hora de utilizar ettercap ,wireshark tienen problemas como es lógico..!!!.

Feliz cumpleaños Blackdrake que lo pases en grande con tu familia y amigæs

A la espera estoy y gracias por su gran labor