TODOPIC

Misceláneas - Interés General => Off Topic => Mensaje iniciado por: aitopes en 22 de Abril de 2008, 16:08:49

Título: Cuidado: Troyano por email
Publicado por: aitopes en 22 de Abril de 2008, 16:08:49
Hola amigos!
Recien acabo de recibir un mail, aparentemente conteniendo un video de ETA, pero que mirando un poco redirecciona a un archivo EXE (que seguramente al ejecutarlo hace alguna putada en el ordenador).

Este es el mail:
Asunto: Video Impactante Real Madrid Aliados de E T A

Cuerpo:
Grupo Terrorista (E T A) muestra, nos envia impactante video con declaraciones en donde vinculan al equipo de Balompie(Futbol) y tan aclamado " REAL MADRID " como uno de sus alidos. La organizacion terrorista/criminal E T A en su video declara en su video que el Equipo Real Madrid suministra, es decir da " donativos, contribuye " al grupo terrorista para la compra de armas de guerra,bombas y todos los artefactos necesario para causar el terrorismo.

Para bajar el video (ya traducido a español)
HAZ CLICK AQUI


El link del ultimo rengon lleva a w w w . auctionewz.com/power_bump/iscript_affiliate/uploads/Video0023_ETA_MADRID.avi.exe

Fijense el "EXE" al final del nombre del video. He separado las www para que el foro no convierta esa cadena en un link y alguien lo descargue por error.

Saludos!
Título: Re: Cuidado: Troyano por email
Publicado por: RALF2 en 22 de Abril de 2008, 16:17:57
Muchas gracias aitopes por la informacion la tendre presente!
Título: Re: Cuidado: Troyano por email
Publicado por: Islagrande en 22 de Abril de 2008, 17:31:45
Hola amigos!
Recien acabo de recibir un mail, aparentemente conteniendo un video de ETA, pero que mirando un poco redirecciona a un archivo EXE (que seguramente al ejecutarlo hace alguna putada en el ordenador).

Si, toma tu dirección de email y te llena el correo de spam sobre viagra, alargamiento del pene y la muñeca fornicadora    :D :D  :D

Fuera de broma, muchas gracias amigo por la advertencia
Un abrazo desde La Habana
Título: Re: Cuidado: Troyano por email
Publicado por: sander en 22 de Abril de 2008, 19:19:40
Yo por voy a probar mi antivirus a ver que onda

Saludos

Mi antivirus no lo detecta como , pero como es un archivo sospechoso no lo abrire y vere si con alguna actualizacion el antivirus lo detecta.

Saludos otra vez  :)
Título: Re: Cuidado: Troyano por email
Publicado por: migsantiago en 22 de Abril de 2008, 19:54:30
Y el archivo es... ¡culpable! Se le acusa de ser un troyano haciéndose pasar por un video chafa  :D

(http://img99.imageshack.us/img99/4740/dibujolv8.th.jpg) (http://img99.imageshack.us/img99/4740/dibujolv8.jpg)

Lo curioso es que Avast no lo detecta jaja, esta es una buena prueba de qué antivirus lleva la delantera  :mrgreen:

Para probar archivos con virus con muchos antivirus al mismo tiempo:

http://virusscan.jotti.org/
Título: Re: Cuidado: Troyano por email
Publicado por: sander en 23 de Abril de 2008, 10:33:36
El Avast antivirus es justamente el que yo uso, siento algo de decepcion  pero viendo en la imagen tampoco lo detecta el NOD32 ni el Kaspersky, en fin

gracias por el link a la pagina

Saludos
Título: Re: Cuidado: Troyano por email
Publicado por: aitopes en 23 de Abril de 2008, 10:38:56
Y el archivo es... ¡culpable! Se le acusa de ser un troyano haciéndose pasar por un video chafa  :D

(http://img99.imageshack.us/img99/4740/dibujolv8.th.jpg) (http://img99.imageshack.us/img99/4740/dibujolv8.jpg)

Lo curioso es que Avast no lo detecta jaja, esta es una buena prueba de qué antivirus lleva la delantera  :mrgreen:

Para probar archivos con virus con muchos antivirus al mismo tiempo:

http://virusscan.jotti.org/

buenisimo....me salve de una. :)

Evidentemente, hay que mantener bien abiertos los ojos a la hora de hacer "click" en algun vinculo desconocido. :)
Título: Re: Cuidado: Troyano por email
Publicado por: MiCrOtRoNiC en 23 de Abril de 2008, 11:00:17
Y el archivo es... ¡culpable! Se le acusa de ser un troyano haciéndose pasar por un video chafa  :D

(http://img99.imageshack.us/img99/4740/dibujolv8.th.jpg) (http://img99.imageshack.us/img99/4740/dibujolv8.jpg)

Lo curioso es que Avast no lo detecta jaja, esta es una buena prueba de qué antivirus lleva la delantera  :mrgreen:

Para probar archivos con virus con muchos antivirus al mismo tiempo:

http://virusscan.jotti.org/

otro link bueno para revisar nuestros archivos posibles infectados es

http://www.virustotal.com/es/
Título: Re: Cuidado: Troyano por email
Publicado por: manex_1987 en 23 de Abril de 2008, 12:37:16
Desdeluego que original. Tiene una credibilidad impresionante.  :?



Título: Re: Cuidado: Troyano por email
Publicado por: Nocturno en 27 de Abril de 2008, 05:05:03
Pues ninguna credibilidad, como todos los links acabados en EXE.
No son pocos los correos que he recibido con un BMP, o un JPG que continúa más allá con una extensión .EXE
Algo como: foto.bmp.exe

Supongo que los usuarios que no ven las extensiones en Windows (que viene así por defecto) picarán en más de una ocasión.
Título: Re: Cuidado: Troyano por email
Publicado por: RedPic en 27 de Abril de 2008, 07:19:36
Muy cierto. Es el viejo truco de la extensión oculta en la lejanía, tan viejo como el concepto mismo de virus.

"virus.bmp_______________________________________________________.exe"

donde los "___" representan espacios en blanco y pueden ser muchos, muchos, muchos espacios, con ello solo vemos el "virus.bmp  " y caemos en la trampa con bastante facilidad.  Para Windows sólo el último .EXT define la extensión real del fichero.

Un simple click para ver la imagen ejecuta el ejecutable y estamos infectados hasta los ojos. :mrgreen:
Título: Re: Cuidado: Troyano por email
Publicado por: manex_1987 en 27 de Abril de 2008, 07:48:33
No se supone que el navegador da el aviso de "Desea descargar/ejecutar este archivo?" en caso de los ejecutables? O eso solo es posible en san firefox?
Título: Re: Cuidado: Troyano por email
Publicado por: migsantiago en 27 de Abril de 2008, 23:34:18
Sí, eso de ocultar extensiones es una artimaña muy buena para cazar novatos. El virus de este tema incluso traía el icono de un archivo JPEG, haciendo alusión a que era una imagen; lo curioso es que según esto era un video  :D

Manex, el explorer de microsoft desde el servide pack 2 también pregunta si desea ejecutar el archivo si fue bajado de la internet... de todas formas un inexperto siempre le va a dar doble click   :lol:
Título: Re: Cuidado: Troyano por email
Publicado por: manex_1987 en 28 de Abril de 2008, 05:03:31
Novato que va, cuenta invitado que vuela en mi pc... menudo estoy yo para que un virus me reviente mi portatil!
Título: Re: Cuidado: Troyano por email
Publicado por: PalitroqueZ en 29 de Abril de 2008, 13:17:06
en el firefox existe un icono de acceso directo:  Mozilla Firefox (Modo seguro)

te deshabilita un montón de opciones.


Muy cierto. Es el viejo truco de la extensión oculta en la lejanía, tan viejo como el concepto mismo de virus.

"virus.bmp_______________________________________________________.exe"

donde los "___" representan espacios en blanco y pueden ser muchos, muchos, muchos espacios, con ello solo vemos el "virus.bmp  " y caemos en la trampa con bastante facilidad.  Para Windows sólo el último .EXT define la extensión real del fichero.

Un simple click para ver la imagen ejecuta el ejecutable y estamos infectados hasta los ojos. :mrgreen:

no importa la extensión que tenga (generalmente son .com, .exe) mientras el fichero tenga una cabecera PE como cualquier archivo ejecutable se convierte en un peligro potencial. incluso puede ser ejecutado de diversas formas (.bat, registro de configuraciones, Visual basic scripts)

pd: se lo dice uno que ha sufrido embates de estos carajitos  :(


Título: Re: Cuidado: Troyano por email
Publicado por: manex_1987 en 29 de Abril de 2008, 14:47:40
en el firefox existe un icono de acceso directo:  Mozilla Firefox (Modo seguro)

te deshabilita un montón de opciones.


Como siempre, firefox 500 pasos por delante de IE. Como con las pestañitas.
Título: Re: Cuidado: Troyano por email
Publicado por: migsantiago en 29 de Abril de 2008, 19:34:22
Breviario cultural... Mozilla no inventó el tabbed browsing o "pestañitas", tampoco lo creó Opera y mucho menos Microsoft.

Aquí la historia completa...

http://weblogs.mozillazine.org/asa/archives/008433.html

El creador fue NetCaptor allá en 1997.

http://www.netcaptor.com/