Interesante articulo donde nos demuestran como nos puede afectar un troyano bancario que afecta entidades españolas, vídeos incluidos: Como funciona un troyano bancario en el ordenador de una víctima (vídeo demostración): http://seguridad.internautas.org/html/4189.html Análisis del troyano (mas técnico): http://seguridad.internautas.org/html/4185.html Despues de ver estas cosas, ya no ejecuto nada de nada!
No, el hecho de tener un proceso svchost no quiere decir que tengas un troyano; windows tiene un proceso que se llama así y los troyanos utilizan eso para confundir al usuario. Si abres el process explorer, verás que el svchost de windows está en la carpeta system32, mientras que el que aparece en el vídeo está en la carpeta system, otro intento de confundir al usuario. Además, en el administrador de tareas de windows verás que el svchost legítimo es un servicio de red, mientras que el troyano es un simple proceso de usuario.
Comentarios
No, el hecho de tener un proceso svchost no quiere decir que tengas un troyano; windows tiene un proceso que se llama así y los troyanos utilizan eso para confundir al usuario. Si abres el process explorer, verás que el svchost de windows está en la carpeta system32, mientras que el que aparece en el vídeo está en la carpeta system, otro intento de confundir al usuario. Además, en el administrador de tareas de windows verás que el svchost legítimo es un servicio de red, mientras que el troyano es un simple proceso de usuario.
Asi si tengo un proceso svchost.exe, es que tengo un troyano en el ordenador?