ÍndicePortalFAQBuscarMiembrosGrupos de UsuariosRegistrarseConectarse

Comparte | 
 

 Virus del MSN

Ir abajo 
AutorMensaje
azte
Administrador
Administrador
avatar

Cantidad de envíos : 137
Fecha de inscripción : 06/03/2008

MensajeTema: Virus del MSN   Lun Jun 30, 2008 12:13 pm

Pushbot.BD es gusano que trata de infectar a los usuarios de messenger envíandoles un mensaje en inglés y con un enlace web cuya direccion enlaza a un sin fin de paginas "maliciosas" "mymsnpicks.com", por nombrar solo una. Al hacer clic sobre el enlace, el usuario es dirigido a una página web que le invita a abrir o descargar un fichero. Al abrir el fichero aparece una ventana de windows con el título "Microsoft Windows Viewer" y un mensaje que pone "Picture cannot be displayed" (traducción: la imagen no puede ser mostrada) junto con un botón de aceptar. Automáticamente eres infectado por el gusano Win32/Pushbot.bd y éste comienza a enviar mensajes a todos tus contactos de messenger sin que te des cuenta (a tí no se te abre ninguna ventana de conversación por lo que no sabes que el gusano está enviando mensajes de texto y enlaces a tus contactos) buscando infectarlos también a ellos.

Una forma de detectar si estás infectado por Win32/Pushbot.bd son los siguientes síntomas:

* Busca si en el directorio donde tienes instalado Windows (por defecto c:/Windows/) existe un fichero llamado svchost.exe
* Comprueba si en el registro de Windows aparece en HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun un nuevo registro llamado"Windows Internet Manager" con el valor "svchost.exe".

Microsoft recomienda en su web no eliminar manualmente este virus y utilizar un antivirus. En caso de no tener instalado ningún antivirus en tu ordenador puedes utilizar el escaner online gatuito de Microsoft tanto para comprobar si estás infectado de Pushbot, como para desinfectar tu equipo y eliminar este gusano de messenger.

Si recibes un mensaje en inglés de alguno de tus contactos en el que pone algo de mymsnpicks.com ¡no pulses el enlace! e informa inmediatamente a tu amigo de que está infectado por un virus e invítale a leer esta noticia para que sepa como borrarlo. ¡Ah! y que se desconecte inmediatamente del messenger para evitar contagiar a sus amigos.


Nota: El modus operandi del virus puede variar, asi como el nombre del mismo, se recomiendan seguir los pasos antes mencionados cuando se presenten los sintomas.




Volver arriba Ir abajo
Ver perfil de usuario http://uruguayonce.net
@tomix

avatar

Cantidad de envíos : 146
Fecha de inscripción : 20/03/2008

MensajeTema: Re: Virus del MSN   Lun Jun 30, 2008 12:40 pm

Excelente aporte men!!! cheers
Lo checare para ver si no tengo ese vrus pero si, me han enviado mensajes en ingles junto con un archivo zip lo bueno q no e abierto ningun archivo haci, porq dicen q tiene un virus muy grabe affraid affraid
Volver arriba Ir abajo
Ver perfil de usuario
@tomix

avatar

Cantidad de envíos : 146
Fecha de inscripción : 20/03/2008

MensajeTema: Re: Virus del MSN   Lun Jun 30, 2008 9:56 pm

Oie compa, ya chece eso del svchost.exe pero en el c:/Windows/ no tengo nada relacionado con eso, pero al contrario al poner Ctrl+Alt+Supr ----> Aministrador de tareas, me salencomo 5 de svchost.exe ayudame compa a como eliminarlo, si esq dices q ahi alguna forma como decias por un enlaze pues di cual es el link porq no quiero q pase algo grave brrr brrr
Volver arriba Ir abajo
Ver perfil de usuario
azte
Administrador
Administrador
avatar

Cantidad de envíos : 137
Fecha de inscripción : 06/03/2008

MensajeTema: Re: Virus del MSN   Lun Jun 30, 2008 11:35 pm

@tomix escribió:
Oie compa, ya chece eso del svchost.exe pero en el c:/Windows/ no tengo nada relacionado con eso, pero al contrario al poner Ctrl+Alt+Supr ----> Aministrador de tareas, me salencomo 5 de svchost.exe ayudame compa a como eliminarlo, si esq dices q ahi alguna forma como decias por un enlaze pues di cual es el link porq no quiero q pase algo grave brrr brrr

Claro que si, primero que nada, tienes el virus?

El svchost.exe es normal que apresca al abrir el task manager, puesto que es el encargado en Windows XP de ejecutar los servicios que corren desde una DLL .

Por tal motivo, este archivo se modifica o simplemente se crea otro igual (pero maligno) cuando se tiene el virus, y es donde hay que entrar en detalle a eliminarlo (y checar cual es!).

A si que si no tienes los sintonimas del virus no te preocupes... no pasa nada...

Por otra parte, el post anterior marca en donde se supone se crearia un nuevo archivo svchost.exe en caso de que el virus existiera.

De todos modos, cualquier duda, espero podertela aclarar.

cheers
Volver arriba Ir abajo
Ver perfil de usuario http://uruguayonce.net
@tomix

avatar

Cantidad de envíos : 146
Fecha de inscripción : 20/03/2008

MensajeTema: Re: Virus del MSN   Mar Jul 01, 2008 12:17 pm

ok,ok, entonces al encontrarlo en el administrador de tareas es normal...
Pero ayer googliando encontre la exacta ubicacion del svchost.exe, la cual se ubica en c:Windows/system32/svchost.exe, y de esa forma si encontre ese programa pero al tratar de elimiarlo no me deja ya si ese tambien este encargado en ejecutar los servicios que corren desde una DLL pues entonces no ahi virus, pero quien sabe Suspect Suspect
Volver arriba Ir abajo
Ver perfil de usuario
CherryBlossom

avatar

Cantidad de envíos : 14
Edad : 30
Localización : Santiago
Fecha de inscripción : 23/09/2008

MensajeTema: Re: Virus del MSN   Miér Sep 24, 2008 8:47 am

yo notaba enseguida cuando era el virus ese, asi que nunca los acepte y por ello nunca tuve problemas.

Si. algunas veces salian mensajes en inglés mandando un archivo .rar
y otras en español "Encontre fotos tuyas hechales un vistazo", "Mira está foto", etc.

muy bueno el dato, es bueno saberlo, gracias Very Happy
Volver arriba Ir abajo
Ver perfil de usuario http://www.yoruzero.net
Contenido patrocinado




MensajeTema: Re: Virus del MSN   

Volver arriba Ir abajo
 
Virus del MSN
Volver arriba 
Página 1 de 1.
 Temas similares
-
» EEUU e Israel crearon el virus Flame para espiar y atacar instalaciones de Irán
» Creo tener virus en mi mobil
» [Resuelto]No puedo eliminar pág. de inicio "portal de internet sweet page"
» [Dracomon-MetalGreymon (Virus)]
» Entre la espada y la pared [Priv. Haruka Aizawa - William(Zero)]

Permisos de este foro:No puedes responder a temas en este foro.
INSERT COIN :: Tecnologia :: General-
Cambiar a: