Taokata, vamos a suponer que quieres detectar si el Back Orifice está instaldo en tu sistema.
No es nada dificil. Basta con abrir una ventana MS-DOS cuando efectuamos una conexión a Internet, escribiendo entonces la orden: netstat -an \ find "UDP", con el fin de verificar las conexiones UDP abiertas durante la propia conexión. Si la respuesta es similar a UDP 0.0.0.:31337 *.*, debes cortar la conexión a Internet cuanto antes, puesto que tu máquina está infectada. En ese caso, tienes que acceder a la carpeta Windows\System y localizar y eliminar sendos ficheros denominados Windll.DLL (de 8192 bytes) y .exe ("espacio.exe") de 124.928 bytes. A continuación mediante el regedit localizas la clave correspondiente a HKEY_LOCAL_Machines, Software, Microsoft, Windows, Currentversion, Runservices, localizando y eliminando fnalmente todas las referencias al mencionado . Exe ("espacio.exe")
Un saludo,
Alfon
[email protected]