Virus del MSN

Pushbot.BD es gusano que trata de infectar a los usuarios de messenger envíandoles un mensaje en inglés y con un enlace web cuya direccion enlaza a un sin fin de paginas "maliciosas" "mymsnpicks.com", por nombrar solo una. Al hacer clic sobre el enlace, el usuario es dirigido a una página web que le invita a abrir o descargar un fichero. Al abrir el fichero aparece una ventana de windows con el título "Microsoft Windows Viewer" y un mensaje que pone "Picture cannot be displayed" (traducción: la imagen no puede ser mostrada) junto con un botón de aceptar. Automáticamente eres infectado por el gusano Win32/Pushbot.bd y éste comienza a enviar mensajes a todos tus contactos de messenger sin que te des cuenta (a tí no se te abre ninguna ventana de conversación por lo que no sabes que el gusano está enviando mensajes de texto y enlaces a tus contactos) buscando infectarlos también a ellos.

Una forma de detectar si estás infectado por Win32/Pushbot.bd son los siguientes síntomas:

* Busca si en el directorio donde tienes instalado Windows (por defecto c:/Windows/) existe un fichero llamado svchost.exe
* Comprueba si en el registro de Windows aparece en HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun un nuevo registro llamado"Windows Internet Manager" con el valor "svchost.exe".

Microsoft recomienda en su web no eliminar manualmente este virus y utilizar un antivirus. En caso de no tener instalado ningún antivirus en tu ordenador puedes utilizar el escaner online gatuito de Microsoft tanto para comprobar si estás infectado de Pushbot, como para desinfectar tu equipo y eliminar este gusano de messenger.

Si recibes un mensaje en inglés de alguno de tus contactos en el que pone algo de mymsnpicks.com ¡no pulses el enlace! e informa inmediatamente a tu amigo de que está infectado por un virus e invítale a leer esta noticia para que sepa como borrarlo. ¡Ah! y que se desconecte inmediatamente del messenger para evitar contagiar a sus amigos.


Nota: El modus operandi del virus puede variar, asi como el nombre del mismo, se recomiendan seguir los pasos antes mencionados cuando se presenten los sintomas.

Excelente aporte men!!!
Lo checare para ver si no tengo ese vrus pero si, me han enviado mensajes en ingles junto con un archivo zip lo bueno q no e abierto ningun archivo haci, porq dicen q tiene un virus muy grabe

Oie compa, ya chece eso del svchost.exe pero en el c:/Windows/ no tengo nada relacionado con eso, pero al contrario al poner Ctrl+Alt+Supr ----> Aministrador de tareas, me salencomo 5 de svchost.exe ayudame compa a como eliminarlo, si esq dices q ahi alguna forma como decias por un enlaze pues di cual es el link porq no quiero q pase algo grave

@tomix escribió:

Oie compa, ya chece eso del svchost.exe pero en el c:/Windows/ no tengo nada relacionado con eso, pero al contrario al poner Ctrl+Alt+Supr ----> Aministrador de tareas, me salencomo 5 de svchost.exe ayudame compa a como eliminarlo, si esq dices q ahi alguna forma como decias por un enlaze pues di cual es el link porq no quiero q pase algo grave

Claro que si, primero que nada, tienes el virus?

El svchost.exe es normal que apresca al abrir el task manager, puesto que es el encargado en Windows XP de ejecutar los servicios que corren desde una DLL .

Por tal motivo, este archivo se modifica o simplemente se crea otro igual (pero maligno) cuando se tiene el virus, y es donde hay que entrar en detalle a eliminarlo (y checar cual es!).

A si que si no tienes los sintonimas del virus no te preocupes... no pasa nada...

Por otra parte, el post anterior marca en donde se supone se crearia un nuevo archivo svchost.exe en caso de que el virus existiera.

De todos modos, cualquier duda, espero podertela aclarar.

ok,ok, entonces al encontrarlo en el administrador de tareas es normal...
Pero ayer googliando encontre la exacta ubicacion del svchost.exe, la cual se ubica en c:Windows/system32/svchost.exe, y de esa forma si encontre ese programa pero al tratar de elimiarlo no me deja ya si ese tambien este encargado en ejecutar los servicios que corren desde una DLL pues entonces no ahi virus, pero quien sabe

yo notaba enseguida cuando era el virus ese, asi que nunca los acepte y por ello nunca tuve problemas.

Si. algunas veces salian mensajes en inglés mandando un archivo .rar
y otras en español "Encontre fotos tuyas hechales un vistazo", "Mira está foto", etc.

muy bueno el dato, es bueno saberlo, gracias