Retroceder   Foros del Web > Seguridad y Redes > Virus, troyanos y spyware

Respuesta
 
Herramientas Desplegado
Antiguo 22-sep-2004, 19:28   #1 (permalink)
delyryus ha deshabilitado el karma
 
Fecha de Ingreso: enero-2004
Ubicación: Tirando del cable del modem
Mensajes: 359
Me aparece texto raro en el msn

Hola, tengo msn 6.2 y cada vez que escribo algo me sale el siguiente texto

????????...http://www.xf2s.com/msn/wode.jpg????.????

me gustaria saber que es, ya que cuando entro a la web desde ese link, me dice queno existe, entro a la web xf2s.com y esta todo en japones.

Muchas gracias por su ayuda.

Nota: los signos de pregunta son caracteres en japones.
__________________
[^Delyryus^]<<2003>>

[^La ignorancia me corre, pero yo corro mas rapido^]

[^www.info-virus.com.ar^]

Última edición por delyryus; 22-sep-2004 a las 19:43.
delyryus está desconectado   Responder Citando
Antiguo 23-sep-2004, 00:35   #2 (permalink)
mje
mje ha deshabilitado el karma
 
Avatar de mje
 
Fecha de Ingreso: abril-2004
Ubicación: Caballito
Mensajes: 36
Enviar un mensaje por MSN a mje Enviar un mensaje por Yahoo  a mje
Antes que nada... NADIE HAGA CLICK EN ESE ENLACE, ya que te carga una pagina (con extension jpg...) la cual tiene un iframe escondido (te lleva a una pagina con un codigo bastante malicioso) y una foto (1.jpg, que es una foto de una china vestida).

Bueno, se trata de un virus bastante nuevo. hoy no me he fijado, pero ayer no aparecia nada en ningun site de los principales antivirus.
En http://foro.elhacker.net/index.php/topic,40974.0.html

Para agilizar las cosas, aca van las intrucciones para sacarlo, tomadas de esa misma pagina.

Para sacartelo de arriba, lo que tenes que hacer es ir al registro de Sistema (INICIO, EJECUTAR, REGEDIT)
Ir a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
y borrar los valores: "realone_nt2003" and "realone_nt2004"

despues, ir a C:\windows\system32\, y borrar los archivos:

"MONIKER.EXE", "SYSLRAY.EXE", "HKT1.DLL"

En caso de que no te permita borrarlos, presiona ctrl alt supr, y finaliza esas tareas, luego las borras

por ultimo, desinstala el Messenger, reinicia el PC y vuelve a instalarlo....

Fuente: http://www.cyberholokauzt.gratishost.com
__________________
=) PoDeR PiNGüiNo (=
mje está desconectado   Responder Citando
Antiguo 23-sep-2004, 03:38   #3 (permalink)
Victor-SB
Invitado
 
Mensajes: n/a
Cita:
Iniciado por delyryus
Hola, tengo msn 6.2 y cada vez que escribo algo me sale el siguiente texto

????????...http://www.xf2s.com/msn/wode.jpg????.????

me gustaria saber que es, ya que cuando entro a la web desde ese link, me dice queno existe, entro a la web xf2s.com y esta todo en japones.

Muchas gracias por su ayuda.

Nota: los signos de pregunta son caracteres en japones.
Pués a mi no me funciona... ya entrado varias veces y links como este parecidos, y no me pasa nada al MSN Messenger 6.2, y me han dicho que cuando entras te sale de nick o algo parecido cómo esto: "????????...http://www.xf2s.com/msn/wode.jpg????.????
segun dicen q se keda pegado a tu nick de msn" ...pos a mi no me pasa nada... será porque no utulizo nunca el Internet Explorer (uno de los peores exploradores del mundo) ????

Hay una noticia que habla sobre esto y a mi no me pasa nada....

Cita:
lo encontre en http://www.retronet.com.ar/



sábado 18 de septiembre de 2004 @ 12:09 ART
¡Peligro inminente de virus en imágenes JPEG!
Autor: RetroMan | Vistas:41

Hemos detectado y descargado de Internet, algunas pruebas de concepto (PoC), que explotan la vulnerabilidad en el procesamiento de los archivos JPEG reportada por Microsoft en su boletín MS04-028. Esto podría hacer inminente la aparición de gusanos que se aprovechen de este fallo, el cuál afecta a múltiples programas. La vulnerabilidad se produce por un desbordamiento de búfer durante el proceso de imágenes con formato JPEG. Cualquier programa que procese estas imágenes sobre los sistemas afectados, podría ser vulnerable al ataque de un código malicioso. Debido al potencial impacto de esta vulnerabilidad (la posibilidad de ejecutar código por el simple hecho de visualizar una imagen en un sitio Web, en un mensaje electrónico, o desde programas como Outlook, Word, Excel, PowerPoint, FrontPage, etc.), es de presumir que estos exploits podrían ser usados muy pronto por gusanos u otra clase de malware. Al menos uno de los exploits probados en nuestro laboratorio, provoca el cuelgue del Internet Explorer si no se tienen instalados los parches respectivos (son vulnerables Windows XP, XP SP1, Internet Explorer 6 y 6 SP1, y una larga lista de programas).

Última edición por Victor-SB; 23-sep-2004 a las 03:45.
  Responder Citando
Antiguo 23-sep-2004, 09:45   #4 (permalink)
mje
mje ha deshabilitado el karma
 
Avatar de mje
 
Fecha de Ingreso: abril-2004
Ubicación: Caballito
Mensajes: 36
Enviar un mensaje por MSN a mje Enviar un mensaje por Yahoo  a mje
La direccion original termina en el .jpg, sin los "????"
Igualmente, no creo que sea algo muy bueno que vayas probando a ver si te infectas o no, es mas seguro caminar por una corniza =)
__________________
=) PoDeR PiNGüiNo (=
mje está desconectado   Responder Citando
Antiguo 23-sep-2004, 17:38   #5 (permalink)
Moderadora
tania llegará a ser famoso muy prontotania llegará a ser famoso muy pronto
 
Avatar de tania
 
Fecha de Ingreso: noviembre-2002
Ubicación: Milano
Mensajes: 4.315
Enviar un mensaje por MSN a tania
muevo el post a subforo de virus.
__________________
Evitemos abrir post con títulos "Ayuda..." "Urgente..." le quitan valor a nuestro motor de búsqueda y por otra parte, escribe de manera correcta , quien te lea y quiere ayudarte, no pierde tiempo al descifrar lo que escribiste.
tania está desconectado   Responder Citando
Antiguo 23-sep-2004, 17:49   #6 (permalink)
WICKET ha deshabilitado el karma
 
Fecha de Ingreso: agosto-2004
Mensajes: 39
CHECA LOS POST ANTERIORES SOBRE ESTE VIRUS Y AQUI ESTA LA DIRECIION PARA QUE TE DESCARGUES LA HERRAMIENTA PARA ELIMINARLO

http://www.forosdelweb.com/o.php?htt...rramientas.htm

SOLO LO EJECUTAS Y REINICIAS Y LISTO
WICKET está desconectado   Responder Citando
Antiguo 23-sep-2004, 17:51   #7 (permalink)
WICKET ha deshabilitado el karma
 
Fecha de Ingreso: agosto-2004
Mensajes: 39
Solo Una Pregunta Alguien Sabe Que Molestias Causa Ademas De El Testo Y El Link De La Imagen?
WICKET está desconectado   Responder Citando
Antiguo 24-sep-2004, 11:10   #8 (permalink)
Moderador
elpiedra llegará a ser famoso muy prontoelpiedra llegará a ser famoso muy pronto
 
Avatar de elpiedra
 
Fecha de Ingreso: febrero-2004
Ubicación: Miami <-> Uruguay
Mensajes: 2.455
Bueno lo de mirar post anteriores les ahorraría mucho tiempo ya que hay un post completo sobre este gusano Wode.jpg

Eliminar Virus de la foto Japonesa en MSN

el cual han tomado como referencia sitios especializados en virus como VSAntivirus y Alerta Virus.es

El Anti-Wode.jpg para eliminar el gusano de forma automatica lo pueden descargar directamente de qui http://www.infospyware.com/Herramientas.htm



Salu2
El Piedra
__________________
"Todos los Antivirus son buenos, hasta que se te infecta el PC"... xD

InfoSpyware.com | ForoSpyware.com
elpiedra está desconectado   Responder Citando
Antiguo 24-sep-2004, 11:33   #9 (permalink)
Usuario baneado!
~°The-Herps°~ está en el buen camino
 
Avatar de ~°The-Herps°~
 
Fecha de Ingreso: septiembre-2004
Ubicación: M E X I C O
Mensajes: 578
Enviar un mensaje por MSN a ~°The-Herps°~ Enviar un mensaje por Yahoo  a ~°The-Herps°~
A mi tambien me aparece..
Si ya e hecho clic ahi??
Ke pudo pasar??
~°The-Herps°~ está desconectado   Responder Citando
Antiguo 26-sep-2004, 18:53   #10 (permalink)
marioman está en el buen camino
 
Avatar de marioman
 
Fecha de Ingreso: enero-2004
Mensajes: 143
china bonita!
__________________
M@R1o :policia:

No es delito decir lo que piensas
marioman está desconectado   Responder Citando
Respuesta

No hay votos aún.


Herramientas
Desplegado

Normas de Publicación
No puedes crear nuevos temas
No puedes responder temas
No puedes subir archivos adjuntos
No puedes editar tus mensajes

BB code is Activado
Caritas están Activado
[IMG] está Activado
Código HTML está Desactivado


La Zona horaria es GMT -6. Ahora son las 11:13.


Message Board Statistics

LinkBacks Enabled by vBSEO 3.1.0

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93