Regístrate gratis para participar de los foros, o si ya estás registrado haz login.

comportamiento similar a keylogger. detectados

comentario del autor	Dom Jun 21, 2009 1:44 pm
Muy buenas tardes tengan todos. Gracias por estar hay siempre que se os nesecita. Mi Sestema Operativo es: XP Mediacenter Edition 2005 --> Servipack 3. --> Antivirus Kaspersky Internet Security 2009 El problema que tengo es el siguiente: Desde hace un tiempome aparecen ventanas emergentes las cuales me informan esto: (comportamiento similar a keylogger. detectados) Pues bien en esa ventana cliqueo en ver Informe, y me aparece Vigilancia de aplicaciones. En tal lista siempre aparece el mismo archivo --> (Aplicación desconocida Actividad de Keylogger Archivo controlador ELKBD.SYS No terminado Software de riesgo (riskware) Keylogger Medio Análisis heurístico) É analizado es sistema con este antivirus, y con Malwarebyte. Anti-malware. El resultado ¡está completamente limpio! e enviado este archivo --> ELKBD.SYS --> a analizar a, virus total, y el informe me arroja que no está infectado. pero estas ventanas ya me aparecen de forma constante. Envio archivo adjunto. Nosé como solucionar este problema Habér si alguien de éste foro pudiera ayudarme. Unsaludo. comportamiento similar a keylogger.pdf (223.2 kb) -	gpardo
sin valorar	Dom Jun 21, 2009 2:36 pm
Hola, Al parecer Kaspersky está detectando la actividad como Keylogger pero en un driver legal. Hay algo de información sobre el tema que presentas, es del foro de KAS: http://forum.kaspersky.com/index.php?showtopic=110288&st=0&p=928134&#entry928134 Lee la 2º entrada del Moderador Richbuff. Si no entiendes inglés, una traducción más certera es la de Google: http://translate.google.com.ar/translate?hl=es&sl=en&u=http://forum.kaspersky.com/index.php%3Fs%3D2224d4c56db4dbf93e00b7e8b0fc4637%26act%3Dfindpost%26pid%3D928134&ei=n2o-StmAGYjHlAel4Zi5Dg&sa=X&oi=translate&resnum=5&ct=result&prev=/search%3Fq%3DELKBD.SYS%2Bsite:forum.kaspersky.com%26hl%3Des%26client%3Dfirefox-a%26rls%3Dorg.mozilla:es-ES:official%26hs%3DY0Q%26sa%3DG Al parecer no hay de que preocuparse mientras el archivo sea el ubicado en C:\WINDOWS\SYSTEM32\DRIVERS\; nada más tendrías que ver la forma de desactivar la alerta para el accionar de ELKBD.SYS. Comenta.	Jjn
comentario del autor	Lun Jun 22, 2009 4:58 pm
Hola, Jjn. Muchas gracias por tu pronta contestación, el enlace que me ofreces es bastante bueno. Ahora voy a ver, si en este foro me solucionan dicho problema. No voy a valorar tu respuesta todavia hata ver si allá soluciono esto, para poder volver a contactar acá, si esposible con la respuesta acertada para que sirva a otros compañeros. Recibe un cordial saludo de este amigo desde jerez España.	gpardo