Entradas con la etiqueta ‘virus’
Infección desde la página fofrho.co.cc
Mucho cuidado con virus que está circulando por ahí.
Estaba navegando por las imágenes de Google buscando un mapamundi, y éste me ha parecido adecuado:
He pinchado para verlo a pantalla completa y ha aparecido éste mensaje:
Inmediatamente también ha saltado la alarma del anti espías que tengo instalado:
La dirección a la que estaba conectado entonces, era ésta:
aunque había accedido desde una que ponía en la imagen que era
ibs-group.gr
La imagen del navegador ha cambiado a ésta:
en la que se veía avanzar la barra de desplazamiento de un hipotético escáner. Todo falso, por supuesto.
Y enseguida el mensaje en mitad de la pantalla:
Daba igual a que pulsases (Remove all, Cancel, intentar cerrar o desplazarse por la ventana), lo que ocurría es que empezaba a descargarse un “software” presumiblemente antivirus de nombre Installantivirus2010.exe, que afortunadamente Chrome ha bloqueado
No he llegado a descargar nada, y por si acaso, ahora estoy pasando un escáner completo.
Mucho cuidado!!!
Problemas en Twitter
La red social de ‘microblogging’ Twitter está experimentando problemas en su servicio. Así, los usuarios ven mensajes con colores en sus líneas temporales y, al acercar el ratón a los mismos, vuelven a enviar el mensaje malicioso.
Sin embargo, el servicio funciona con normalidad a través de dispositivos móviles, en los que los mensajes simplemente aparecen como un código, pero no son reenviados.
Por el momento, la compañía no ha explicado a qué se deben estos problemas.
Según explica la empresa de seguridad informática Sophos, el problema se debe a la explotación de una vulnerabilidad que permite que se abran las páginas de terceros en el navegador sólo con mover el ratón por la página, es decir, sin necesidad de hacer clic.
Además, esta vulnerabilidad permite crear mensajes ‘ocultos’ por bloques de color, conocidos como ‘tweets arco iris’.
Esta vulnerabilidad se aprovecha al escribir un código de JavaScript (‘onmouseover’) dentro de una dirección URL. Al hacerlo, el usuario puede crear un mensaje ‘pop-up’ que aparecerá cuando alguien pase el ratón por encima de dicho enlace.
Así, aunque al principio se utilizó esta vulnerabilidad como un “juego”, según Sophos, pronto empezó a ser utilizado por spammers. De hecho, el problema ha llegado a afectar a Sarah brown, mujer del antiguo primer ministro británico, que publicó sin quererlo un mensaje que dirigía a un sitio pornográfico japonés.
Fotos 05/06
Estos últimos días me ha llegado varias veces un correo con el asunto “Fotos 05/06″ que contiene una foto.
El enlace de la foto no es a la propia foto, hace un enlace a esta dirección:
Y por lo que leo por ahí, es un virus
Qué hace el virus?
Abre un nuevo proceso oculto del Internet Explorer, que hace uso de tus credenciales de tu cliente webmail (hotmail o gmail) y reenvía a todos tus contactos el virus, varias veces.
Cómo lo limpio?
A día de hoy, 12 de junio de 2010, no hay un antivirus que lo limpie, así que debes borrarlo manualmente.
Los pasos son:
1. Cerrar sesión en hotmail para que el virus deje de reenviarse a todos tus contactos.
2. Eliminar toda la información privada de Internet Explorer, pulsando Ctrl+Mayúsculas+Del
3. Matar los procesos del virus desde el Administrador de tareas: Ctrl+Alt+Del / Iniciar el Administrador de Tareas / Procesos / Ver procesos de todos los usuarios / Ordenar por nombre (Pinchar en la columna “Nombre de Imagen”) y buscar:
- xlr.exe
- xlr2.exe
(Con el botón derecho / Finalizar el árbol de tareas)
4. Borrar las claves de registro, para que al reiniciar el equipo no se vuelva a abrir el virus: TeclaDeWindows+R / regedit.exe / Edición / Buscar y escribimos xlr.exe. Cuando lo encuentre, borrar todo lo que empiece por xlr. Serán 2 o 4 claves, dependiendo de las veces que hayamos intentado abrir la foto.
5. Borrar la carpeta donde están copiados los ficheros del virus (C:\CMOS): Abrir el explorador de archivos. La carpeta está oculta, por lo que debes tener configurado el explorador de archivos para que permita ver archivos ocultos. Si no ves una carpeta que se llame CMOS dentro de C:\, haz lo siguiente: Pulsa tecla Alt / Herramientas / Opciones de Carpeta / Ver / Archivos y Carpetas Ocultos / Mostrar Archivos, carpetas y unidades ocultos.
Ahora que ves la carpeta intenta eliminarla. Si da error, cámbiale el nombre a CMOSKKKKKK.
6. Reinicia el ordenador.Si todo ha ido bien, ya no aparecerá el proceso xlr.exe en la lista de procesos, ni habrá aparecido de nuevo la carpeta C:\CMOS, y lo más importante, tus amigos dejarán de recibir el virus.
Si alguno de tus amigos ya ha abierto el correo y está también infectado, mándale este artículo.
Virus camuflado como email de Facebook
Leo en Analize (nuevo blog, muy recomendable), la aparición de un nuevo virus que se hace pasar por un correo de Facebbok, en el que nos piden confirmar el cambio de contraseña.
Este tipo de correos, lo hemos dicho muchas veces, no es NUNCA real. Ninguna empresa ni servicio nos va a mandar un correo con peticiones similares, si previamente no lo hemos solicitado. Además en este caso, lleva un adjunto que contiene el virus “Bredolab”.
Asi que mucho cuidado con estas cosas!!!
Virus en Twitter
Leo en Mangas Verdes la existencia de un virus para Twitter, que disfrazándose de mensaje directo llega diciendo algo asi:
Al parecer esa dirección simula una página de validación de Twitter que al validarse se hace con los datos de acceso, y empieza a mandar mas mensajes directos a tus contactos para proseguir con la infección.
En caso de haber sido ya infectado, lo mejor es cambiar la contraseña, y borrar el mensaje directo, aparte de avisar a las posibles víctimas de tus followers












