Mostrando las entradas con la etiqueta Virus. Mostrar todas las entradas
Mostrando las entradas con la etiqueta Virus. Mostrar todas las entradas

Cuidado con los enlaces que te envían

Parece ser que un nuevo virus circula por la red de messenger propagándose de forma desproporcionada. Consiste en un enlace que te llega de un contacto con el nick del usuario para que sea más dificil reconocer el virus.

Al parecer nos llega una dirección del correo estilo: http://nick.bl1ng.info, se trata de una web que en el momento que la abrimos nos pide nuestro usuario y contraseña del messenger, estos datos sólo sirven para ser almacenados y posteriormente usados para SPAM. A su vez se envia ese mismo enlace a todos tus contactos para que ellos también pinchen.

Como venimos avisando desde hace tiempo no es recomendable utilizar o dar nuestros datos de Messenger o Hotmail a otras web's que no son seguras así como para ver quién no nos tiene admitido u otros fines ya que todo es mentira y en la mayoría de los casos quieren los correos para usos comerciales.

 

Blogalaxia tags: ,,
Technorati tags: ,,

Barten: nuevo gusano de messenger

Se trata de un gusano que se propaga tanto por messenger como reenvíandose por email a las direcciones de los contactos almacenados en los equipos infectados

Afortunadamente para los hispanos, el gusano Barten se propaga haciendo uso de mensajes en idioma portugués de Brasil por lo que nos resultará muy sencillo identificarlo y evitarlo.

Cuando se propaga por correo electrónico acostumbra a usar como remitente una dirección de correo con dominio .com.br (brasil) como por ejemplo: barata100@terra.com.br y el asunto es siempre: "Menina sofre abuso no pará". Además, muestra el siguiente texto en el cuerpo del mensaje:

"Você j
deve ter ficado sabendo do caso da menor de idade que
foi mantida presa junto com presos,
do sexo masculino na cidade de
, no estado do pará.... a menor
foi violentada e obrigada a fazer sexo
com os presos em troca de
comida.
Como se já não
bastasse, os proprios presos fizeram um video com um celular ...
assista o video.
O video fala por si mesmo.
Clique aqui para visualizar o video."

Si pulsamos el enlace que contiene el mensaje seremos redirigidos a una página infectada que nos invitará a descargar un fichero que si abrimos nos instalará el virus. Por este motivo es muy importante que nunca pulseis enlaces dudosos o que recibais de extraños en otros idiomas.

Cuando utiliza el messenger como medio para propagarse, envía frases en portugués a todos los contactos del usuario infectado junto con un enlace para descargar el virus que suele presentar el siguiente formato:
[http://]www.interim.co.kr/bbs/data/__zbSessionTMP/vide[REMOVED]

Si un contacto os envía un mensaje al messenger en portugués y con un enlace parecido al anterior, por favor avisadle inmediatamente de que puede estar infectado por un virus y que debería desconectarse del messenger inmediatamente, hasta que elimine el gusano, para que sus contactos y amigos no se infecten también. Invítale a visitar Messengeradictos.com para que vea cómo comprobar si realmente tiene el virus en su ordenador.

Una forma de saber si estamos infectados es buscar en el registro de Windows la siguiente clave:
Clave: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Valor: "MicrosoftUpdate" = "%USERPROFILE%\rmsm.exe"

También podemos buscar si existe en nuestro equipo el fichero rmsm.exe en el directorio donde tenemos instalado Windows.

Blogalaxia Tags : ,
Technorati Tags : ,

Win32/Pushbot.BD ataca por messenger

Pushbot.BD es gusano que trata de infectar a los usuarios de messenger envíandoles un mensaje en inglés y con un enlace web cuya direccion contiene el dominio "mymsnpicks.com". Al hacer clic sobre el enlace, el usuario es dirigido a una página web que le invita a abrir o descargar un fichero. Al abrir el fichero aparece una ventana de windows con el título "Microsoft Windows Viewer" y un mensaje que pone "Picture cannot be displayed" (traducción: la imagen no puede ser mostrada) junto con un botón de aceptar. Automáticamente eres infectado por el gusano Win32/Pushbot.bd y éste comienza a enviar mensajes a todos tus contactos de messenger sin que te des cuenta (a tí no se te abre ninguna ventana de conversación por lo que no sabes que el gusano está enviando mensajes de texto y enlaces a tus contactos) buscando infectarlos también a ellos.

Una forma de detectar si estás infectado por Win32/Pushbot.bd son los siguientes síntomas:

  • Busca si en el directorio donde tienes instalado Windows (por defecto c:/Windows/) existe un fichero llamado svchost.exe
  • Comprueba si en el registro de Windows aparece en HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun un nuevo registro llamado"Windows Internet Manager" con el valor "svchost.exe".

Microsoft recomienda en su web no eliminar manualmente este virus y utilizar un antivirus. En caso de no tener instalado ningún antivirus en tu ordenador puedes utilizar el escaner online gatuito de Microsoft tanto para comprobar si estás infectado de Pushbot, como para desinfectar tu equipo y eliminar este gusano de messenger.

Si recibes un mensaje en inglés de alguno de tus contactos en el que pone algo de mymsnpicks.com ¡no pulses el enlace! e informa inmediatamente a tu amigo de que está infectado por un virus e invítale a leer esta noticia para que sepa como borrarlo. ¡Ah! y que se desconecte inmediatamente del messenger para evitar contagiar a sus amigos.

Blogalaxia Tags: ,
Technorati tags: ,

Nuevo virus se distribuye como correo de Hotmail

Cada vez son más los usuarios de Windows Live Hotmail, por ello los usuarios que se dedican al envío de virus ven en este medio un amplio abanico de posibilidades. Hoy gracias a Ismael Méndez nos informa sobre la aparición de un correo que se hace pasar por uno de los de Windows Live Hotmail, cuando es un virus.

Los usuarios latinoamericanos se encuentran estos días con la amenaza que les llegue a sus bandejas de entrada correos como el siguiente, que lo que hacen es invitarte a que pinchéis en los enlaces para protegerte cuando realmente hacen lo contrario. Pedimos insistentemente que se tenga mucho cuidado con este tipo de correos. A continuación les mostramos algunas tomas y el texto del mensaje:


 

 

 

 

 

 

Aviso de Bloqueio de Conta!

Caro usuário,
Identificamos que sua conta está tendo acesso por terceiros e enviando vírus, spam e e-mail maliciosos à outros membros da comunidade Hotmail. Devido tal motivo nós teremos que Inabilitar sua conta caso o senhor(a) não tome as medidas de segurança abaixo:

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Medidas de Segurança:


  1) Acesse nosso suporte baixe e execute o arquivo de segurança   para eliminar possíveis agentes maliciosos contidos em seu computador;
  (Caso o link acima não funcione, clique aqui)   2) Após ter feito isso seu computador estará mais protegido, mas ainda recomendamos que altere a   senha de seu email.  . 

 

E tem muito mais novidades

 

 

 

 

 

 

 

 

Importante!

Nunca passe sua senha para ninguém, e fique atento(a) à novas atualizações de nossas proteções.

  Windows Live Hotmail. Rápido, simples e mais seguro do que nunca.
  Viver é bom.

  Atenciosamente,
  Equipe do Windows Live Hotmail

Você está recebendo esta mensagem do Windows Live porque é um cliente importante para nós. A Microsoft respeita sua privacidade. Para saber mais, leia nossa Declaração de Privacidade online.

Para obter mais informações ou tirar dúvidas gerais sobre a sua conta de email, acesse a Ajuda do Windows Live Hotmail.

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA © 2007 Microsoft Corporation. Todos os direitos reservados.

Gracias una vez más a Ismael Méndez que nos informa de este virus en toda regla.

Technorati tags: ,,
Blogalaxia Tags: ,,

Se incrementan los ataques a través del messenger

Tras la detección de nuevos ataques por malware en Windows Live Messenger, ESET advierte sobre esta técnica cada vez más utilizada para la infección de equipos vía el servicio de mensajería instantánea.
ESET, proveedor global de protección antivirus de última generación, advirtió hoy sobre la creciente tendencia del malware y otras amenazas informáticas orientadas específicamente a los usuarios de Internet de habla hispana.
Además de ataques de phishing que tienen como objetivo a clientes de bancos y entidades bancarios latinoamericanas, se esta haciendo costumbre encontrarnos con malware que utiliza el Windows Live Messenger, antes conocido como MSN Messenger, para propagarse en mensajes instantáneos en idioma español.
Tal es el caso del último reporte de nuestro laboratorio latinoamericano acerca del código malicioso detectado por ESET NOD32 Antivirus como Win32/Delf.NEH.
Este último malware no difiere demasiado en su forma de propagación respecto a otros ejemplos de códigos maliciosos que aprovechan el mensajero instantáneo de Microsoft para propagarse, pero remarca la tendencia del malware orientado a este medio de comunicación e idioma.
Otras firmas de seguridad consolidadas como Symantec y McAfee ofrecen de igual forma aplicaciones con protección proactiva para este tipo de amenazas.
Recuerde que en materia de seguridad informática existe un facto: “Si estamos conectados a internet, y compartimos información a través de la red; un ataque informático (por un malware o cracker) no es cuestión de si ocurrirá o no, sino de cuándo ocurrirá, ya que es un hecho pasara; y cuando esto pase, el daño y éxito del mismo será inversamente proporcional al tipo de protección y seguridad informática con el que contemos”.
En Noticias de Windows Live se informa en todo momento de la salida de nuevas técnicas o nuevos virus para este mensajero.

Technorati tags: ,
Blogalaxia Tags: ,

Nuevo virus se propaga por el Messenger

Nuevo gusano cuya propagación se realiza mediante los programas de mensajería instantánea de Microsoft (Windows Live Messenger, MSN Messenger y Windows Messenger) a toda la lista de contactos.
El idioma del mensaje enviado varía según el lenguaje establecido para el equipo, con texto del estido de los siguientes: "oye voy a poner esa foto de nosotros en mi myspace :->" o "jaja recuerda cuando tuviste el pelo asi".
Junto al mensaje llega un fichero de nombre 'IMG-0012.zip'.
Al descargar el archivo comprimido y ejecutalro te abre una puerta trasera en el sistema que permite a un atacante remoto, entre otras acciones, listar/detener procesos, robar información del sistema y descargar/ejecutar código malicioso. Este tipo de gusanos son cada vez más utilizados por los atacantes ya que confunden de forma muy fácil al usuario que le llega el mensaje.
El gusano se denomina Neeris. La herramienta para eliminar dicho virus se encuntra en: http://www.forospyware.com/t92153.html

Blogalaxia Tags: ,,,,
Technorati tags: ,,,,

Nuevos gusanos usando cuentas de Hotmail

En Noticias de Windows Live siempre hemos sido muy insistentes en temas de seguridad a la hora de abrir los correo electrónicos (sobre todo los de remitente desconocido o altamente sospechosos), pero conforme avanza la tecnología, las técnicas usadas por programas y robots que se encargan de distribuir spam y códigos víricos son cada vez más potentes y más perfectos, dejando atrás a los filtros usados por los servidores de correo electrónico. Esto obliga a todos los usuarios a extremar las precauciones y a ser muy cuidadosos a la hora de leer, abrir o ejecutar archivos adjuntos que vengan en cualquier correo.
Según el diario online diarioti.com, "se crean alrededor de 500 nuevas cuentas de correo cada hora de las cuales es muy difícil saber cuantas de ellas son utilizadas para enviar spam". El diario nos alerta sobre la detección por parte de la empresa de seguridad BitDefender de un nuevo código malicioso, Trojan.Spammer.HotLan.A, el cual usa un sistema de generación automática de cuentas de Hotmail y Yahoo! para enviar spam. "Al parecer, los spammers han encontrado un modo de burlar los sistemas “captcha", a través de los cuales las nuevas cuentas no pueden crearse hasta que el usuario complete el paso de seguridad en el que debe adivinar correctamente que letras aparecen en la imagen y cuyo objetivo es el de evitar que usuarios “no humanos" (programas informáticos) puedan crearlas. (...) El spam que se distribuye actualmente intenta llevar a los usuarios a una página web que publicita productos farmacéuticos. Para el cuerpo del mensaje se utilizan técnicas comunes de spam como el envenenamiento bayesiano y asuntos de email aleatorios".
Por ello, os aconsejamos que seais muy prudentes a la hora de leer el correo electrónico. Siempre que os encontréis un mensaje procedente de alguien desconocido, y que os resulte muy sospechoso, borradlo de inmediato. Si es de una persona que conocéis y os escribe en otro idioma o de una forma "rara", avisadle, ya que es probable que no os lo haya mandado intencionadamente, y sea obra de un virus en su equipo que intenta propagarse al tuyo.
Como siempre decimos, es necesario un poco de sentido común a la hora de navegad por Internet. Siempre que leáis vuestros emails o habléis con alguien, no hagáis nunca nada que no hicierais si lo tuvierais delante.

Fuente | diarioti.com

Blogalaxia Tags: ,
Technorati tags: ,

Nuevo virus se hace pasar por el Messenger 9

Hoy nos levantamos con la presencia de una nueva alerta de virus por Internet haciéndose pasar por el futuro Windows Live Messenger 9. Se trata de un correo electrónico, supuestamente enviado por Microsoft, donde nos invita a descargarnos la nueva versión.

Un correo electrónico enviado desde la dirección novidades@microsoft.com (ya en la dirección se comprueba que es falso) nos invita a probar el nuevo Windows Live Hotmail. El correo que hemos recibido se encuentra en idioma brasileño, pero seguramente en pocas horas se propague en diferentes idiomas. Nos presenta las novedades del nuevo Hotmail: Más capacidad,, nuevo aspecto gráfico, mayor seguridad,...

Pero nos invita a pinchar sobre las imágenes..., hasta aquí no había ningún problema al parecer no realiza ningún acto malicioso, este hecho provoca que llegue a la Bandeja de Entrada sin ningún problema. Si comprobamos el enlace observamos que nos descarga un archivo msn_beta_9.scr, que se trata de un script que permite ejecutar código malicioso.

Se recomienda borrar directamente este correo, ya que si no se dispone de un antivirus actualizado puede infectar todo nuestro ordenador. El aspecto de estos correos es el siguiente, aunque sabemos que hay otros que van por el estilo (anunciando Windows Live Messenger 9, antivirus One Care, el portal Live) pero siempre desde la misma dirección:


Como podréis observar es un correo que no tienen ningún aspecto extraño y puede pasar perfectamente por un correo de los de Microsoft avisándonos de nuevos lanzamientos.

Agradecimientos a Ismael Mendez por informarnos de este correo.

Blogalaxia Tags: ,
Technorati tags: ,

Moaphie.A un virus muy peligroso en messenger

Un nuevo gusano se propaga por el messenger, su nombre es Moaphie.A, su ataque es la modificación de la página de inicio de Internet Explorer por otra con contenido peligroso.
Moaphie.A, modifica nuestra página de inicio de Internet Explorer de tal forma que cuando abramos dicho programa se descargaran virus más peligrosos, otra de las cosas que hace este virus es la de recopilar cierta información de vicitma como son: claves, datos bancarios,... El programa al infectarse se manda por correo electrónico a todos los contactos de la victima, y se propaga a todas las unidades del ordenador, así como a discos USB para que se ejecute de nuevo cuando se abra un dispositivo de estos.
El virus también se propaga a través de mensajería instantánea ya que está constantemente buscando si tenemos alguna ventana abierta de conversación. Si no hubiera ninguna abierta, se enviaría un enlace a todos los usuarios en ese momento online y les envia una dirección para que pinchen y al entrar en la página, esta contiene muchos programas o gusanos que se instalan sin uno quererlo.
Todavia no se ha encontrado solución ya que el propio virus las destruye por eso se pide a los usuarios que tengan mucho cuidado.

Blogalaxia Tags: ,

Nuevo virus multilenguaje en Messenger

Los usuarios de Messenger estamos sufriendo estos últimos meses un acoso de los virus que se transmiten a través de este programa. Los últimos virus que han aparecido consistían que un contacto de nuestra lista (ya infectado) nos enviaba un supuesto archivo con fotos ver: Nuevo virus causa extragos en la red Messenger
Esta vez se trata del virus W32.Mubla es un nuevo virus que se propaga vía Windows Live Messenger, y lo sorprendente es que este virus es multilenguaje, eso significa que a diferencia de otros virus que podíamos distinguirlos porque recibíamos mensajes en otros idiomas, este se adapta al nuestro. Por lo cual este gusano afecta a cualquier persona por igual.
¿Pero cómo es que este virus sabe en qué idioma enviar los mensajes?, pues se basa en el valor regional del ordenador. Por ejemplo, para Argentina o España sería (AR) o (ES), así que el virus envía estos mensajes:

    “mis fotos calientes”
    “mi fotograffas :p”
    “el lol mi hermana quisiera que le envia este album de foto”
Estos mensajes enlazan al archivo “photosalbum-2007-5-26.scr”, que por su puesto no se tratan de fotografías, si no del virus, que cuando se instala en el ordenador, envía mensajes a los contactos de la víctima y se conecta a un servidor IRC para recibir nuevas funciones y enviar un informe de infección.
Desde MessengerAdictos se recomienda tener el antivirus actualizado, y no recibir archivos que llegan de un contacto sin preguntarle previamente de que trata.

Nuevo virus causa extragos en la red Messenger

Ya informamos a principio de semana de la propagación del virus Stration por messenger. Lo que no sabíamos era que este gusano informático comenzó a propagarse hace un año usando la red de mensajería de Skype y que posteriormente mutó adquiriendo la capacidad de saltar de la red Skype a la de MSN Messenger/ Windows Live Messenger y a la de ICQ. Para propagarse envía un mensaje a los contactos en el que pone "Mira esto. Dame tu opinión". Al hacer clic en el enlace los usuarios se descargan un fichero que contiene el gusano y que infecta sus ordenadores. Una vez infectado, el usuario sin saberlo comienza a enviar de forma gradual el mismo enlace a todos sus contactos. Teneis más información sobre este gusano de messenger en la noticia "Nuevo virus causa estragos en la red messenger" del pasado lunes.
Hasta ahora los gusanos que utilizaban las redes de mensajería instantánea como messenger, skype o ICQ se caracterizaban por propagarse utilizando una única red y programa de mensajería lo que en cierto modo limitaba su expansión. Cualquier usuario que no empleara el mismo messenger que el gusano podía estar seguro. Ahora las cosas han cambiado. Stration es la primera versión capaz de extenderse hasta por tres mensajeros distintos permitiéndole saltar de una red a otra con gran facilidad. Esta característica es la que más preocupa a las casas antivirus que ven como los gusanos tienen cada vez mayor capacidad de infección.
Por el momento este virus no ha tenido una difusión masiva por lo que su infección se considera por el momento de bajo riesgo por las casas de antivirus.
Desde MessengerAdictos recomendamos no pulsar enlaces dudosos y preguntar siempre al contacto que nos ha enviado el enlace antes de hacer clic en él. Para los que no quieran correr riesgos, la mejor opción es desactivar recibir enlaces en una conversación. Esto se consigue haciendo clic en la ventana principal de messenger sobre Herramienas -> Opciones... -> Seguridad y desactivar la opción de "permitir vínculos en las ventanas de conversación de messenger".

Nuevo virus causa extragos en la red Messenger

Hace unos dias os hablabamos de un gusano que se propagaba por el messenger invitandote a que aceptaras unas fotos que te las enviaba un contacto, el gusano Win32/Stration.XW. Ahora es una variante de este gusano el que se está propagando de forma preocupante por la red. La red de MSN Messenger es la que está sufriendo casi todos los ataques.

El virus se aprovecha de la curiosidad de la gente enviandote un archivo para que veas unas fotos, en archivo comprimido, podremos darnos cuenta que es un virus ya que las fotos el messenger permite su envio sin compresión previa, pero es en los archivo autoejecutables cuando se requiere una compresión para poder saltar los antivirus del Messenger.

A horas de la tarde, el centro de reporte de ESET (fabricante de NOD32) con ayuda del "Virus Radar", detectó una variante de Win32/Stration.XW worm, cuyo paseito por la internet hace unos días había dejado mucho que decir.

Forma de propagación:

Un contacto de nuestra lista, que ya ha sido infectado, nos invita en una conversación a que aceptemos un archivo comprimido con unas fotos. El archivo suele pesar unos 11KB con lo que si entendemos un poco del tema nos extrañará que un paquete de fotos se envie en tan sólo 11KB, este peso es idoneo tanto para conexiones bajas como altas ya que la aceptas sin problemas y en segundos lo tienes.

Si ingresamos dentro de esta carpeta comprimida, en ella veremos un archivo bastante sospechoso que lleva el nombre de yo_posse_007.jpg.exe. Aqui es cuando ya altiro podemos notar que se trata de un archivo maligno. ¿Por qué?... simplemente por su extensión. En este caso es .exe.

Por el momento no existe una vacuna para esta amenaza letal. El mejor consejo que les podría dar es mantenerse aislados del Messenger para evitar infectar a otros curiosos, y por supuesto, mantener actualizado tu antivirus.

ESET detecta nuevo gusano de MSN en español propagandose

Según la compañía desarrolladora de ESET NOD32 Antivirus, el malware Win32/VB.NHI está distribuyéndose a través de mensajería instantánea, utilizando textos en idioma español.

ESET, proveedor global de protección antivirus de última generación y desarrollador de ESET NOD32 Antivirus, advierte sobre la detección de un nuevo gusano de MSN Messenger o Windows Live Messenger. El gusano en cuestión es el Win32/VB.NHI y ESET NOD32 es uno de los primeros antivirus en detectar la amenaza.

Este gusano envía un mensaje con un enlace a una supuesta animación que aludiría a George W. Bush, actual presidente de los Estados Unidos. Hacer referencia a personajes famosos es una técnica de Ingeniería Social ampliamente utilizada por los creadores de malware.

Si el usuario hace clic en la dirección, se descarga el archivo ejecutable malicioso, continuando la propagación del mismo. El archivo es llamado “bush.exe” de 122 Kb de tamaño y es el gusano propiamente dicho.

El gusano se propaga a través de mensajes en español que incentivan al usuario a pulsar sobre el enlace, como se muestra a continuación:



Una vez ejecutado, el malware inicia ventanas de conversaciones con todos los contactos del usuario infectado que estén conectados en ese momento y se envía automáticamente de la misma forma.

Además, el código malicioso agrega claves en el registro del sistema para asegurar su ejecución en cada reinicio y realiza copias ocultas de si mismo bajo los siguientes nombres:

C:windowsstrad.exe
C:windowszser.exe
C:windowssystem32xsfr.exe
C:windowssystem32xeyu.exe


Cada vez son más los gusanos de MSN que actúan con estos mismos métodos de propagación, incluso en idioma español como este caso, por lo que es muy importante que el usuario considere si realmente su contacto es quien está enviando el enlace o archivo, y antes de hacer clic en el mismo, lo confirme consultando si realmente la otra persona fue quien se lo envió. Nunca hay que hacer clic en una dirección web desconocida y más si apunta a un archivo ejecutable como los que tienen extensión .exe.

"La gran mayoría de estas infecciones suceden por curiosidad y por el pensamiento de que es un amigo quien le envía el enlace, pero lamentablemente los usuarios tenemos que ser más cautos cuando nos envían mensajes dudados porque podía tratarse de un malware", dijo Ignacio Sbampato, Vicepresidente de ESET para Latinoamérica.

"Es importante que los usuarios cuenten con antivirus actualizados periódicamente, con capacidades heurísticas y proactivas de detección, como ESET NOD32, dado que les permitirá protegerse ante nuevas amenazas que estén en circulación.", añadió Sbampato.

ESET además recomienda la constante actualización del sistema operativo y demás aplicaciones utilizadas a fin de evitar cualquier tipo de vulnerabilidad existente en los mismo.

También es primordial la capacitación de los usuarios, ya que un usuario con conocimientos sobre estos temas, siempre actuará de forma más segura que uno que no lo está.

"En ESET siempre hacemos hincapié en la importancia de la capacitación, por eso desarrollamos nuestra propia Plataforma en Línea Educativa sobre seguridad informática y seguridad antivirus, con cursos para que todos los usuarios puedan aprender a usar Internet en forma segura", cerró Sbampato.

Noticias de Windows Live

Windows LiveWindows Live Alerts Windows Live Favorites