Cuidado: Troyano por email

[aitopes]

Hola amigos!
Recien acabo de recibir un mail, aparentemente conteniendo un video de ETA, pero que mirando un poco redirecciona a un archivo EXE (que seguramente al ejecutarlo hace alguna putada en el ordenador).

Este es el mail:
Asunto: Video Impactante Real Madrid Aliados de E T A

Cuerpo:
Grupo Terrorista (E T A) muestra, nos envia impactante video con declaraciones en donde vinculan al equipo de Balompie(Futbol) y tan aclamado " REAL MADRID " como uno de sus alidos. La organizacion terrorista/criminal E T A en su video declara en su video que el Equipo Real Madrid suministra, es decir da " donativos, contribuye " al grupo terrorista para la compra de armas de guerra,bombas y todos los artefactos necesario para causar el terrorismo.

Para bajar el video (ya traducido a español)
HAZ CLICK AQUI

El link del ultimo rengon lleva a w w w . auctionewz.com/power_bump/iscript_affiliate/uploads/Video0023_ETA_MADRID.avi.exe

Fijense el "EXE" al final del nombre del video. He separado las www para que el foro no convierta esa cadena en un link y alguien lo descargue por error.

Saludos!

[RALF2]

Muchas gracias aitopes por la informacion la tendre presente!

[Islagrande]

Hola amigos!
Recien acabo de recibir un mail, aparentemente conteniendo un video de ETA, pero que mirando un poco redirecciona a un archivo EXE (que seguramente al ejecutarlo hace alguna putada en el ordenador).

Si, toma tu dirección de email y te llena el correo de spam sobre viagra, alargamiento del pene y la muñeca fornicadora     

Fuera de broma, muchas gracias amigo por la advertencia
Un abrazo desde La Habana

[sander]

Yo por voy a probar mi antivirus a ver que onda

Saludos

Mi antivirus no lo detecta como , pero como es un archivo sospechoso no lo abrire y vere si con alguna actualizacion el antivirus lo detecta.

Saludos otra vez 

[migsantiago]

Y el archivo es... ¡culpable! Se le acusa de ser un troyano haciéndose pasar por un video chafa 



Lo curioso es que Avast no lo detecta jaja, esta es una buena prueba de qué antivirus lleva la delantera 

Para probar archivos con virus con muchos antivirus al mismo tiempo:

http://virusscan.jotti.org/

[sander]

El Avast antivirus es justamente el que yo uso, siento algo de decepcion  pero viendo en la imagen tampoco lo detecta el NOD32 ni el Kaspersky, en fin

gracias por el link a la pagina

Saludos

[aitopes]

Y el archivo es... ¡culpable! Se le acusa de ser un troyano haciéndose pasar por un video chafa 



Lo curioso es que Avast no lo detecta jaja, esta es una buena prueba de qué antivirus lleva la delantera 

Para probar archivos con virus con muchos antivirus al mismo tiempo:

http://virusscan.jotti.org/

buenisimo....me salve de una.

Evidentemente, hay que mantener bien abiertos los ojos a la hora de hacer "click" en algun vinculo desconocido.

[MiCrOtRoNiC]

Y el archivo es... ¡culpable! Se le acusa de ser un troyano haciéndose pasar por un video chafa 



Lo curioso es que Avast no lo detecta jaja, esta es una buena prueba de qué antivirus lleva la delantera 

Para probar archivos con virus con muchos antivirus al mismo tiempo:

http://virusscan.jotti.org/

otro link bueno para revisar nuestros archivos posibles infectados es

http://www.virustotal.com/es/

[manex_1987]

Desdeluego que original. Tiene una credibilidad impresionante. 

[Nocturno]

Pues ninguna credibilidad, como todos los links acabados en EXE.
No son pocos los correos que he recibido con un BMP, o un JPG que continúa más allá con una extensión .EXE
Algo como: foto.bmp.exe

Supongo que los usuarios que no ven las extensiones en Windows (que viene así por defecto) picarán en más de una ocasión.

[RedPic]

Muy cierto. Es el viejo truco de la extensión oculta en la lejanía, tan viejo como el concepto mismo de virus.

"virus.bmp_______________________________________________________.exe"

donde los "___" representan espacios en blanco y pueden ser muchos, muchos, muchos espacios, con ello solo vemos el "virus.bmp  " y caemos en la trampa con bastante facilidad.  Para Windows sólo el último .EXT define la extensión real del fichero.

Un simple click para ver la imagen ejecuta el ejecutable y estamos infectados hasta los ojos.

[manex_1987]

No se supone que el navegador da el aviso de "Desea descargar/ejecutar este archivo?" en caso de los ejecutables? O eso solo es posible en san firefox?

[migsantiago]

Sí, eso de ocultar extensiones es una artimaña muy buena para cazar novatos. El virus de este tema incluso traía el icono de un archivo JPEG, haciendo alusión a que era una imagen; lo curioso es que según esto era un video 

Manex, el explorer de microsoft desde el servide pack 2 también pregunta si desea ejecutar el archivo si fue bajado de la internet... de todas formas un inexperto siempre le va a dar doble click  

[manex_1987]

Novato que va, cuenta invitado que vuela en mi pc... menudo estoy yo para que un virus me reviente mi portatil!

[PalitroqueZ]

en el firefox existe un icono de acceso directo:  Mozilla Firefox (Modo seguro)

te deshabilita un montón de opciones.

Muy cierto. Es el viejo truco de la extensión oculta en la lejanía, tan viejo como el concepto mismo de virus.

"virus.bmp_______________________________________________________.exe"

donde los "___" representan espacios en blanco y pueden ser muchos, muchos, muchos espacios, con ello solo vemos el "virus.bmp  " y caemos en la trampa con bastante facilidad.  Para Windows sólo el último .EXT define la extensión real del fichero.

Un simple click para ver la imagen ejecuta el ejecutable y estamos infectados hasta los ojos.

no importa la extensión que tenga (generalmente son .com, .exe) mientras el fichero tenga una cabecera PE como cualquier archivo ejecutable se convierte en un peligro potencial. incluso puede ser ejecutado de diversas formas (.bat, registro de configuraciones, Visual basic scripts)

pd: se lo dice uno que ha sufrido embates de estos carajitos