Offtopic: Nuevo virus (ojor que tiene mala leche) Opciones

[KARNAPLOSKY]

Pues sí, un nuevo virus ha aparecido para "alegrarnos" las vacaciones.

Se que hay muchos medios para enterarse de estas maravillas de la tecnica que tanto nos divierten cuando nos afectan, yo acabo de llegar de mi trabajo despues de chequear 20 Pcs, el mio irremediablemente se verá condenado al mas duro de los formateos.. en fin os pego abajo un poquito de lo que McAffe ha puesto en su web. Sobre todo no abrais ningún e-mail si saber lo que contiene, yo por razones que no vienen al caso recibo en mi puesto de trabajo infinidad de mensajes que no conozco y hay veces que me toca bailar con la fea del lugar. este se caracteriza por que te lo envia alguien conocido (o no) y en el asunto dice:
Hola como estas ?

Te mando este archivo para que me des tu punto de vista
or Espero me puedas ayudar con el archivo que te mando
or Espero te guste este archivo que te mando
or Este es el archivo con la información que me pediste


Nos vemos pronto, gracias.

y te anexa el ficherito hijo puta de turno.. en fin os pego toda la información que da mcaffe en su peich.

quote:

---

Virus Name Risk Assessment
W32/SirCam@MM Medium



Virus Information
Discovery Date: 07/17/2001
Origin: Unknown
Length: 137,216
Type: Virus
SubType: E-mail
Minimum Dat: 4148
Minimum Engine: 4.0.70
DAT Release Date: 07/18/2001
Description Added: 07/17/2001



Virus Characteristics
For detection of W32/SirCam@MM, the LNK extension needs to be present on to the extension list or SCAN ALL FILES must be chosen.
This mass-mailing virus attempts to send itself and local documents to all users found in the Windows Address Book and email addresses found in temporary Internet cached files (web browser cache).

It may be received in an email message containing the following information:

Subject: [filename (random)]
Body: Hi! How are you?

I send you this file in order to have your advice
or I hope you can help me with this file that I send
or I hope you like the file that I sendo you
or This is the file with the information that you ask for

See you later. Thanks

--- the same message may be received in Spanish ---

Hola como estas ?

Te mando este archivo para que me des tu punto de vista
or Espero me puedas ayudar con el archivo que te mando
or Espero te guste este archivo que te mando
or Este es el archivo con la información que me pediste


Nos vemos pronto, gracias.

--- end message ---

Attached will be a document with a double extension (the filename varies). The first extension will be the file type which was prepended by the virus. When run, the document will be saved to the C:\RECYCLED folder and then opened while the virus copies itself to C:\RECYCLED\SirC32.exe folder to conceal its presence and creates the following registry key value to load itself whenever .EXE files are executed:

HKCR\exefile\shell\open\command
\Default="C:\recycled\SirC32.exe" "%1" %*

As the RECYCLE BIN is often on the exclusion list, check your settings to insure that this directory IS being scanned.

It also copies itself to the WINDOWS SYSTEM directory as SCam32.exe and creates the following registry key value to load itself automatically:

HKLM\Software\Microsoft\Windows\CurrentVersion\
RunServices\Driver32=C:\WINDOWS\SYSTEM\SCam32.exe

A list of .GIF, .JPG, .JPEG, .MPEG, .MOV, .MPG, .PDF, .PNG, .PS, and .ZIP files in the MY DOCUMENTS folder is saved to the file SCD.DLL (the 2nd character of the name appears to be random) in the SYSTEM directory. Email addresses are gathered from the Windows Address Book and temporary Internet cached pages and saved to the file SCD1.DLL (the 2nd and 3rd character of the name appears to be random) in the SYSTEM directory.

The worm prepends a copy of the files that are named in the SCD.DLL file and attaches this copy to the email messages that it sends via a built in SMTP server, using one of the following extensions: .BAT, .COM, .EXE, .LNK, .PIF. This results in attachment names having double-extensions.

The program creates a registry key to store variables for itself (such as a run count, and SMTP information):
HKLM\Software\Sircam

The virus may also infect other systems by using open network shares. On remote systems the file \windows\rundll32.exe might get replaced with a viral copy. On those systems, it might also append the autoexec.bat with the line: @win \recycled\sirc32.exe.
Aside from e-mail overloading, it might delete files on 16 October and/or fill up harddisk space by adding text entries over & over again to a sircam recycle bin file.




Symptoms
Presence of SCam32.exe in the WINDOWS SYSTEM directory.



Method Of Infection
This virus sends itself, as an executable, to email recipients found in the Windows Address Book and addresses found in cached files. This executable is appended with a document if one is found in MY DOCUMENTS folder. The mailing routine talks SMTP to a server and will use server address found in infected executables. This address is presumably captured from the victim's machine which sent the virus to you. If that server is not in operation, or if relaying is not permitted, the virus attempts to use each of these three servers, stopping when the first successful send occurs.
doubleclick.com.mx
enlace.net
goeke.net




Removal Instructions
Use specified engine and DAT files for detection and removal.
Windows ME Info:
NOTE: Windows ME utilizes a backup utility that backs up selected files automatically to the C:\_Restore folder. This means that an infected file could be stored there as a backup file, and VirusScan will be unable to delete these files. These instructions explain how to remove the infected files from the C:\_Restore folder.

Disabling the Restore Utility

1. Right click the My Computer icon on the Desktop.
2. Click on the Performance Tab.
3. Click on the File System button.
4. Click on the Troubleshooting Tab.
5. Put a check mark next to "Disable System Restore".
6. Click the Apply button.
7. Click the Close button.
8. Click the Close button again.
9. You will be prompted to restart the computer. Click Yes.
NOTE: The Restore Utility will now be disabled.
10. Restart the computer in Safe Mode.
11. Run a scan with VirusScan to delete all infected files, or browse the file's located in the C:\_Restore folder and remove the file's.
12. After removing the desired files, restart the computer normally.
NOTE: To re-enable the Restore Utility, follow steps 1-9 and on step 5 remove the check mark next to "Disable System Restore". The infected file's are removed and the System Restore is once again active.

Registry Entries:
The W32/SirCam@MM virus makes changes to the registry.

HKLM\Software\Microsoft\Windows\CurrentVersion\ RunServices\Driver32=C:\WINDOWS\SYSTEM\SCam32.exe

HKLM\Software\Sircam


In Infected state: HKCR\exefile\shell\open\command \Default="C:\recycled\SirC32.exe" "%1"%*

In Clean state this should be: HKCR\exefile\shell\open\command \Default=""%1"%*"


Note that manual modification of registry items is dangerous and should not be needed at all as VirusScan will clean all the registry items automatically.





Variants
Name Type Sub Type Differences
no known variants



Aliases
Name
no known aliases

---

apa a kaskarla

[Red Hat]

Gracias tio, estas cosas va bien saberlas.


P.D. Força Pedro!!!

[Frozen]

Pues recibí dos mails con este virus, pero suerte que ya me lo conocia y el antivirus actualizado ayudó.

Saludos,

Frozen.

[Dvd360]

Gracias submarinista!!!

David Plaza
http://www.pobladores.com/territorios/depo...OCIDAD_ESTATICA

¿Tablas...?

[alext]

Joder!! a mi me ha llegado hoy un correo así y lo he abierto, y no me ha pasado nada... pero sabeis que puedo hacer para eliminarlo? estoy cagao!!

[Pitilingorri]

Este es el mensaje que nos ha pasado el de sistemas de nuestra empresa sobre este virus:

"El 16 de Julio se descubrio un nuevo virus llamado W32/Sircam, que inferta los EXE.

El virus puede venir en correos electronicos de personas conocidas que esten infectadas. Suele venir en ficheros adjuntos de Excel (XLS) y en el asunto puede poner simplemente "Hola, Que tal estas?" o algo parecido. Te suelen pedir la opinion sobre el fichero adjunto, por lo que insisto una vez mas en que NO SE DEBEN ABRIR FICHEROS QUE NO ESPERAMOS RECIBIR..

Este virus borrara informacion del disco duro a partir del 16 de Octubre, pero antes de eso, en cuanto se este infectado, puede enviarse a toda la liste de correo que tengamos.

Otro efecto secundario, es que se nos bloquee la cuenta de correo electronico, debido a la llegada masiva de correos infectados a nuestro buzon, superando su capacidad de almacenamiento y lentificando en gran medida la bajada del correo.

He estado buscando en internet, y Panda tiene una solucion. Es el fichero pqremove.com que ya teneis, pero debido a la reciente fecha del virus, no se si sera valido (podria valer, ya que el virus, no emplea ninguna tecnica muy nueva y este antivirus podria detectarlo) el que tenemos ahora o habra que conseguir uno nuevo. Os mantendre informados a ver si bajo una version posterior y si es posible, ejecutarla esta tarde para que quede trabajando por la noche, por si acaso, ya que, aunque no tengo noticias de que alguien este infectado, mas vale prevenir."

[Arturo]

El aviso me llega tarde, yo recivi el mail, el dia 22, justo uno que pone en asunto AVIONES y en el texto "Te mando este archivo para que me des tu punto de vista".

Supongo que sera el virus, asi que si alguen recive un mail mio con un documento adjunto, que no lo abra y lo borre.

No recuerdo de parte de quien me llego porque lo he borrado, pero se lo dije por correo, asi que el ya lo sabe.

De momento yo no he notado nada extraño en mi pc, "ya que intente abrir el adjunto, pero no pude", supongo que estare infectado.

Ahora empezare a pasar el McAfee, ya que acabamos de instalar la nueva version recien recivida.

De todos modos, gracias por el aviso, ya que de no haberlo sabido, hubiera ignorado el mail y el dia ese que se activa me hubiera llebado la sorpresa.

Ya mañana os digo si estaba infectado o no, ahora me voy a comer, dejando el antivirus enmarcha.

Saludos Arturo.

[KARNAPLOSKY]

Si tienes el McAffe debe de estar actualizado a la version 4149 (la 4148 tambien lo detecta)
Si está infectado debes de hacer tres cosas,

Primero: En los disquettes de actualizacion hay un fichero que se llama undo.reg, lo ejecutas.

Reinicias.

Te bajas de la web de McAffe (http://www.satinfo.es) el archivo "elisirca" lo ejecutas.

Reinicias como MsDos buscas donde está en antivirus y ejecutas el scan de la siguiente forma.

scan c: /all /clean

y ya ta.. a tomar por saco la bicicleta rota.

[KARNAPLOSKY]

En caso de duda puedes llamar a Satinfo, ellos te ayudarán en todo lo que necesites..

Claro que debes de tener el numero de licencia y si es legal lo tendras viene en la caja del antivirus dentro de un sobre.

apa a kaskarla

[canario]

Pues a mi me llego este virus hace una semana y me costo sacarlo... el desgraciado me borraba el antivirus cada vez que encendia el ordenador. Aparte, agarraba cualquier archivo (documento en word, excel, bmp, etc) y lo enviaba aleatoriamente a emails de mi libro de direcciones, e incluso a emails que hubieran en la carpeta temporary internet files.
Para saber si lo tienen, este cabroncete pone un archivo llamado sirC32.exe en la papelera de reciclaje (bueno se llama recycle bin aqui).
Despues de usar el antivirus, hay que entrar al Registry y borrarlo desde ahi tambien.


Desde Chicago con V-12

[felipe]

A mí me llego un correo con el texto en inglés que dices y con el virus, el virus ni lo guarde ni lo ejecuté ni nada. Borré el correo directamente. No me habrá pasado nada, ¿no?


*****************
-----------------
felipe
-----------------
*****************

[KARNAPLOSKY]

Pues ni idea mira que no tengas el Sircan.exe en ningun lado. en teoria si no abriste el correo no tienes porque tener el ordenador "infectado"

[Arturo]

Bueno, sigo sin saber si lo tengo o no porque mi version es todavia la 4145.

Mañana instalaremos la ultima actualizacion que ha llegado por internet, y aver si lo detecta (si es que lo tengo), y si lo detecta no pasa nada, como si estamos licenciados, llamados a McAfee y que nos lo solucionen, que para eso les pagamos.

Gracias por la info.

De todos modos, creo que no me he infectado, mi correro de momento no ha enviado nada a nadie (a no ser que lo haga sin dejar rastro en elementos enviados).

Saludos Arturo, Y recordad no habrir adjuntos de correos desconocidos e incluso si los conoces y no los esperas tampoco.

[Arrabassada]

Yo ya lo he recibido tres veces.

Es aconsejable que desactiveis en

Opciones de carpeta - ver - Ocultar extensiones para archivos conocidos.

Ya que este y otros virus utilizan doble extension. Por ejemplo.

Hola.doc.exe

Y si si teneis marcada la opcion este se os muestra como

Hola.doc

Saludos,

[Style]

Hola,

después de dos días de árduo trabajo parece que he conseguido limpiar los ordenadores de mi trabajo. Era divertido ir siguiendo al virus de ordenador en ordenador.

Si estais en una red local no compartais el disco duro, de esta manera no se expande.

Saludos

[inferno]

Pregunta para los entendidos:

Acabo de recibir en mi correo un emilio de una tal Miriam, con un fichero adjunto llamado orgasmo.zip.com.

Ya que iba precedida de la frase famosa ¿Que opinas del fichero...?, pues lo he borrado.

El ficherito de marras tenía un tamaño de 1 mega.

Mi duda es la siguiente: por el tiempo que me ha tardado en recibir el correo, parece que me ha descargado el fichero en algun sitio. No lo he ejecutado, ni nada. Lo que ahora no sé si el fichero se ha quedado en algún sitio, si se ha quedado agazapado, si se ha podido "autoejecutar",... o símplemente con haber borrado el correo se va todo el peligro.

He buscado ficheros modificados o creados a la hora de la recepción del correo, pero no he encontrado nada.

¿Estoy salvado?

[inferno]

Volviendo a lo de antes, quisiera saber como es que me ha descargado el fichero sin pedirlo.

Recuerdo que antes se me mostraba el mensaje del emilio e información sobre los ficheros adjuntos. Sólo cuando mandaba recibirlos, entonces se descargaban.

¿Es alguna opción del Outlook Express?

[Darthmaull]

Infierno, yo he recibido exactamente el mismo e-mail que tu, a nombre de miriam, luego ya sabemos que procede del foro.

Yo tambien me lo he cargado, no se si se ha metido por otro lado, desde luego a mi me ha bajado 2 megas o casi, y si dices que su extension era de solo 1 mega (Yo no lo he mirado), es posible que si nos pueda haber sucedido eso que indicas, que se haya colado una imagen en los archivos temporales o asi, ademas me parecio leer que este ultimo que ha salido hacia eso, se almacenaba una imagen en los archivos temporales o por otros sitios.

Estoy contigo, si alguien sabe algo que lo indique please!.

Que la fuerza os acompañe.

[AllSpeed]

menuda putadita lo del virus este. Ami tambien me llego pero tengo entendido que si no lo ejecutas no te infecta.

Bueno el caso es que yo me entere 1 o 2 dias antes que saliera el gt3 atraves de una alerta de myalert que tienen y que es sobre virus informáticos. Esta cojonuda me enteré el mismo dia que se inicio la plaga.http://www.myalert.com


-"Algunas veces se gana; otras se pierde"

http://www.lanzadera.com/f1pincho

[Julito]

A mi tambien a nombre de miriam y otro a nombre de pablo... dos en un día...

http://www.f1photogallery.com
Visitarla, dentro de poco la nueva version con buscador...

[KARNAPLOSKY]

joer pues la tal miriam debe de mirarselo, es del foro seguro, acabo de recibirlo yo tambien..

[Zapa]

En Principio los de la tal Miriam creo que podéis estar tranquilos siempre que no hayáis ejecutado el archivo descargado.

Ese archivo seguro que afectará a aquellos que tengan la opción de ocultar la extensión de archivos conocidos, puesto que se pensarán que se trata realmente de un archivo .zip en vez de uno .com. Es por ello que tiene esas dos extensiones, siendo válida la última.

Al ejecutarse pensando que se lanzará la aplicación descompresora, lo que se hace es ejecutar un archivo de comandos infectando el ordenador. Así que ya sabéis, a borrar todo lo que os baje sin permiso y aseguraos de que tenéis la opción de ver extensión de archivos habilitada para poder ver qué tipo de archivos estáis manejando realmente.

Ta login!

[Ferrari27]

Hola:

Mi hermana ha recibido ese e-mail, lo ha abierto, pero no ha abierto el archivo adjunto. Siendo así, su ordenador, ¿está o no infectado?

Gracias.

" Lo más bello hecho por la naturaleza, la mujer; lo más bello hecho por el hombre, las carreras de coches."

"El fútbol es el deporte rey; el automovilismo es más que un deporte."

[AllSpeed]

Yo creo que si no lo abres no te infecta. Además a mi me llego con extensión .doc

-"Algunas veces se gana; otras se pierde"

http://www.lanzadera.com/f1pincho

[Tecnecio]

Me han llegado dos en un dia (uno de ellos el del orgasmo de miriam); los dos tienen el archivo adjunto y el mismo texto:

"Hola como estas?

Te mando este archivo para que me des tu punto de vista"

Los he borrado sin abrir el fichero adjunto...
Confirmadme, los que entendais, que si no se abre el fichero adjunto no hay peligro...

Chao.

[siate]

Tecnecio: yo tengo la misma pregunta que tú. Yo hace tres dias que recivo los e-mails de un tio que se llama Jesus Martinez que me dice que me mire esto y que le de su opinión, el lunes justo me compre Pc actual, que regala el antivirus panda titaniun y su actualización para tres meses, yo gracias a el no he abierto el archivo y lo he borrado, pero eso si no tardare en comprarme el original.

Saludos

[yeyo3]

Ayer me vino este en ingles y hoy me a venido en español, menos mal que ya estaba advertido(los de pandasofware me mandaron un emilio explicandome este virus)

Gracias de todas formas, que elementos de estos tan simpaticos no os jodan las maquinas.
Menos mal que a nadie se le ha ocurrido meter un virus en los coches pk con tanto chisme electronico.....
Jejejeje

Vista, suerte y al toro!!!

[inferno]

Pues hoy he recibido 5. 2 de Carlos Blanco y 3 de La Factoria. Lo digo por si alguno se identifica con estos nombres.

[Red Hat]

Supongo que ya lo sabeis, pero por si acaso, para aquellos que trabajen con NT o Windows 2000 "NT 5", no hay ningún peligro, sircam no hace nada en estos sistemas operativos.
Sólo infecta a win 98, 95.



P.D. Força Pedro!!!

[Arturo]

Hola, no es que yo sea experto en esto, pero creo que puedo responderos ya que yo tambien lo estoy viviendo y mi susto me lleve tambien.

Este virus, lo estamos reciviendo casi todos desde distintas procedencias, y con distintos nombres de archivos, a mi me llegaba un tal avines.doc.pif, tan "capuyo" fui, que abri el adjunto, y tanta suerte tuve que no se ejecutaba, porque seguramente estaba dañadao (menuda suerte) y no se infecto el ordenador.

Alguen dijo mas abajo la version de McAfee, que lo detectaba, yo no es que tenga esa, sino que tengo ya la siguente, y ya escanee el disco duro y no se infecto el ordenador.

Por lo tanto, estad tranquilos, si NO ejecutais el adjunto, no se infecta el ordenador, y si borras el mensaje tanto de la bandeja de entrada, como de elementos eliminados, borras todo su rastro, y aunque este una copia en erchivos temporales, si ese archivo no se recupera y se ejecuta tampoco pasa nada.

Una cosa tambien aconsejable es que todos los que recivais, el "posible virus", que envieis un mensaje al remitente, para advertirle de que lo tiene, ya que puede ser que no lo sepa, y el puto virus se reenvia a la lista de correos, si te ha infectado, y envias mais a todo dios hasta que alguen te avisa que lo estas haciendo.

Saludos Arturo.

[m0rfe0]

A mi tb me ha llegado de un tal Javier Morcillo, cuya direcccion es morcillo@aztecamotorsport.com
¿Os suena a alguien? es que a mi me suena pero no se de que, por supuesto el fichero ni siquiera lo he descargado de hot mail, azin que creo que estoy limpio.


Can you fly so high?
Respeta a los comisarios de ruta, sin ellos esto no seria posible

[Nano Saiz]

Morfeo:

No se si lo preguntas en serio, pero Javier Morcillo es el jefe de equipo, de Azteca Motor, equipo que compite en la F-3 Española.

Le conozco por que nos ayuda bastante en la copa Huyndai, y seguramente, ta habrá llegado, por que él se manda mails con alguien del foro.


Saludos,


Nano Saiz.

[Jordan Nº1]

A mi me llegó el sábado:
Veo un correo mandado por una tal "Miriam" cuyo titulo era "orgasmo".
Como Mireia no andaba cerca pensé "coño, igual es una tia cachonda que me tira la caña deliberadamente" y, siguiendo los sabios consejos de mi abuelo que siempre me decía "hemos venido a esta vida a hacer 4 cosas: comer, beber, sacar y meter" decidí abrirlo.

¿Cuál era el texto? Pues sorpresa: "Te mando este archivo para ver qué te parece" y el puñetero virus.

Afortunadamente, no lo habia abierto con el "outlook" y me salvé.

No sé qué me jodió más, si el hecho de ser un virus... o que no fuera una proposición idecente...

Cap i collons!

[ALFESU]

Pues a mi me llegó de dos foristas y hoy otras 2 veces. Una de un desconocido (ponía X) y el otro de Alejandro.... no se kien es pero bueno. Tener cuidado!!
Un saludo.
P.D: Jordan, nos fastidiaría a todos perdernos una proposición indecente!

[simarro]

lo libre,, gracias de todos modos.

[Guest_vega23_*]

YICS , hace dos días me llegó un virus desde tu cuenta de correo. Te mandé vía email, pero no he recibido respuesta ninguna.

Los archivos adjuntos eran una imagen y un archivo .pif.

...And justice for all!!!

[KARNAPLOSKY]

Solo queria comentaros, que yo tambien he recibido esos mensajes.

Unos de los virus que andan rulando por internet es el Klez, dañino con cojones.

Una de las gracias de este ultimo es que no solo copia la libreta de direcciones del "pringaillo" de turno, si no que coloca una de esas direcciones como remitente, por lo oculta la identidad de quien está infectado ¿bonito eh?.

Lo que puede suceder es que se reciban acuses de imposibilidad de entrega de direcciones que desconocemos en nuestro buzon de correo sin que ello signifique que el pringaillo somos nosotros..

Recomendación? un buen antivirus actualizado a la ultima y unas velitas a Sta. Tecla, patrona de los internautas (creo)

*********************************
http://www.iespana.es/karnaplosky
Liga de pilotillos en GP3
*********************************

[Lontano]

A mi me acaba de llegar el virus enviado por mi mismo... yo no he mandado nada a nadie, así que no habráis ningún mail mío (aunque yo no tengo el virus).

"Hay dos clases de personas, las que creen que hay dos clases de personas y las que no" Hayku

"Hay dos clases de personas, las que ya se han apuntado a la porra y las que aún no" http://user.domaindlx.com/Lontano/

[machaquitocom]

Algo conocido y algo nuevo:

La direccion "buena", de outlook o de Express utilizadla solo para lo que es.

Para foros, guarreos y demas, utilizad hotmail y yahoo.

Aun asi desactivad la vista previa de forma que hasta que no hagais doble clikc no se abra el mensaje (opcion en outlook express se encuentra en el menu Ver/diseño o ver / distribucion)

Para los usuarios de Panda (como yo) es un antivirus cojonudo PERO.....

SIEMPRE CONFIGURAR EN PREGUNTAR POR ACCION A REALIZAR. Yo he sufrido 3 virus que ademas no se como coño han entrado (VcK/Megachuku este resulta que es desconocido, Dadinu y W32/Grade A.) Por suerte no se ha jodido nada y solo he tenido que reinstalar Millenium para reparar el sector de arranque)

La pega es que el Panda los detectaba, intentaba desinfectarlos automaticamente y al no poder, se quedaban en el HD. Ahora si detectara alguno, antes de nada te dice que lo ha detectado.

Tambien es muy util y sano machacar las carpetas temp, archivos temporales de internet, cookies e historial , asi como liberar espacio regularmente y revisar la carpeta C/: antes de cerrar sesion.

Off topic:
¿De que sirve dirigir una compañia antivirus si no se crearan virus a ritmo de problemas en Jaguar?...........

saludos
machaquito

¿Sera el Guaraná?
These cars only achieve their true beauty being driven near the limit of their potential

[YICS]

VEGA 23 lamento lo ocurrido. Hace dias que visito ese correo. Hoy he ido a ver y yo tenía 17 mails de un tal Jose Gonzalo cuña de 219 K cada uno con el título "Muy Sres mios". por supuesto no los he abierto y tampoco sé como te he podido enviar nada ya que no recuerdo haber tenido correspondencia contigo.

En fin como no soy experto en el tema, no puedo hacer nada más que vover a pedirte disculpas.

saludos
yics - bcn

Nota épica: nací peatón (palíndromo)

[Asmodai]

Un apunte. Si no me equivoco, algunos de los ultimos virus que andan por ahi, no los envia realmente el que figura como remitente. El proceso en cuestion es el siguiente. Tu estas infectado, pues envias el virus a tus contactos, poniendo como remitente alguno de ellos al azar. Por eso a veces os llegan correos que parecen enviados por vosotros mismos, porque alguien que os tenia en su libreta de direcciones,te lo envió eligiendote a ti mismo como remitente de entre su lista.
Si me equivoco corregidme.

Un saludo!

[Guest_vega23_*]

YICS, no hace falta que te disculpes sólo lo escribía por si eras tú el que estaba infectado.

Últimamente, ya no hace falta ni que estés en su libreta de direcciones, para que se envíen con tu remite.

Saludos.

...And justice for all!!!

[siate]

Bueno pues yo en estos tres últimos días e recibido el W32/Klez unas 15 o 16 veces, viene firmado por un tal LAMENTABLE y por otro nombre que ya no me acuerdo, que lo sepáis para los que no tenéis antivirus.

http://www.iespana.es/siate/

Un saludo a todos

[KARNAPLOSKY]

Se estan recibiendo cantidad de e-mails con mi dirección de correo como remitente, es probable que se trate del virus Klez, que usa una dirección de correo de la libreta de direcciones del ordenador infectado.
Tengo el antivirus actualizado a la ultima versión (de ayer mismo) el McAfee 4232 y no detecta nada he pasado eliminadores de ese virus en concreto con identico resultado así que estoy absolutamente seguro que mi ordenador no está infectado.

No obstante cuidadin.

[gladiatorr]

Creo que esos virus ahora son más potentes rápidos a la hora de ifectar , porque ya no sólo cogen las direcciones de tu libreta de direcciones para reenviarse, sino cualquie direccion que este incluida en cualquier pagina web que visiteis. ¿Estará detras AL QAEDA?. Por cierto, por ese motivo he inutilizado la direccion de mi nick en este foro, para evitar más contagios y, sobre todo, incomodidades, ya que cada vez que revisaba el coreo, tenia no menos de 15 mensajes con virus, y mi MCAfFEE se voilvia loco y tardaba lo que no esta dicho en los escritos para analizarlos todos. Si alguien quiere ponerse en contacto conmigo, que lo haga a traves del foro.

"El reloj del Webmaster atrasa "
¡¡¡Abajo las camisetas "papel de fumar" !!! ¡Vivan las de PDLR!

[El Kiki]

Gladiator pa potente e "ifectante" tu, tururu.
PAco CAstro

[gladiatorr]

"El reloj del Webmaster atrasa "
¡¡¡Abajo las camisetas "papel de fumar" !!! ¡Vivan las de PDLR!

[inferno]

Aprovecho este tema por no abrir otro.

He recibido dos correos con virus, uno de juanantz, y otro de oscarof1. Lo de siempre: que ni el uno ni el otro, me imagino, saben que lo están mandando, como es típico de estos virus.

Lo que pongo en conocimiento a los efectos oportunos, tanto a los suprascritos para que revisen sus PC's, como a los demás foristas para que vigilen los correos sospechosos.

Un saludico.

[oscarorf1]

Cuando ha sido eso? Segun el Norton tengo el equipo limpio. De todas formas lo voy a dejar ahora dandole una pasadita.

Joder con los virus estos...

[gladiatorr]

A mi tambien me ha llegado uno tuyo y otro de Diogenes, menos mal que son virus muy "vistosos" y el norton los detecta sin problemas...

[oscarorf1]

OJO!!! Me ha llegado un virus enviado por ASTURIAS, me parece que tenemos un problema señores. Algun experto en virus por aqui?

[gladiatorr]

Bienvenido al club. La mejor solucion, aparte de tener un antivirus decente actualizado consatntemente, es no abrir los correos de mas de 90-100 Kb que llegan de remitentes desconocidos...

[t.elias]

bien, pues a mi me han llegado dos de carlitiyos.

ya me han llegado de mas foristas pero no lo recuerdo. el norton lo detecta.

el asunto es SIGNATURE.

saludos

[inferno]

¡Al ataquerrrrl! Pues parece que vuelven los virus. Esta vez me ha llegado uno por correo procedente de Daichiquito.

Como siempre, ya sabéis que no lo digo aquí para escarnio público del interfecto, sino para que reviséis vuestros correos y vuestros PCs, a la caza del rico virus.

[ADRI�N]

Y digo yo... ¿Por que no usais cuentas de webmail para ponerlas en los perfiles de los foros?
Un foro es publico y los listados de cuentas de correo ahí están, listos para ser aprovechados por algun gusano desaprensivo. Si se habre el correo con el Outlook Express, como este casi no falla ni nada, a la larga, alguno se colará. Bien sea por que es excesivamente nuevo o porque aprovecha segun que fallos que ni los antivirus detectan.

No se vosotros. Pero a mi, tener una cuenta de webmail en esto foro y el otro donde participo me ha solucionado el problema, que por cierto ya tuve hace tres años aqui. Si no lleva a ser porque no tenia bien configurado mi correo saliente y los mails no se pudieron enviar, el viros que me paso alguien de foro -via POP3- lo hubiera transferido a mas de CIEN personas de mi lista de correo.

Poco más os puedo decir. Espero haber ayudado.

Suerte!

[supergas]

Si teneis un virus instalado en el ordenador es muy dificil que el antivirus lo detecte,si entrais en la pagina www.pandasoftware.es el la parte izquierda hay un recuadro que pone panda active scan chequeo de virus online si le dais ahi os hacen un chequeo completo del ordenador (disco duro, memoria, correo, etc) atraves de internet, es totalmente gratis y no teneis que instalar nada. Una forma de impedir que os entren virus es utilizar el hotmail para el correo ya que escanea todos los archivos antes de abrirlos y os avisa de si tienen virus o no.

[daichiquito]

Mieeeeeeerda, ya estamos con lo pu**s virus. Yo no se como ocurre esto pero creo que de mi no salen. En fin que uso el antivirus Norton y las protecciones para internet (( Espero que sea grave Inferno.

[inferno]

¡Eso encima, que sea grave! Pues gracias, hombre...

Yo no entiendo mucho de estas cosas, pero creo que leí por algún sitio que en realidad puede que no seas tú el que me manda el correo, sino otro que tiene el virus y que lo envía a los que están en su lista de correo. Bueno, ya me he liado.

[daichiquito]

oooooooopssssssss :-O ¡Qué no sea grave por Dios!
Vaya lapsus más inoportuno.

[javitu]

Una buena opcion para que no os metan virus con el correo electronico es hacerse una cuenta de correo en un servidor que te permita ver el correo sin descargarlo. Por ejemplo Terra. Desde la página inicial de Terra puedes acceder a la cuenta de correo y desde alli ver los mensajes; Los que no te interesa recibir, o lo ves peligrosos, los borras y ya esta; De esta manera gestionas el correo sin bajartelo a tu ordenador.
Despues , si quieres, con el Outlook te los bajas a tu PC.
Yo tengo terra pero hay muchos mas servidores que permiten hacer esto mismo.

Otra cosa. Muchas veces el que envia el virus no es el que aparece como remitente, ya que algunos virus para "camuflarse" mandan los mensajes desde una maquina poniendo como remitente alguna direccion que este en la lista de contactos de la maquina en la que realmente estan. No se si me explico.

[KARNAPLOSKY]

Arturo
Los dats de McAfee van por la versión 4268, puedes bajarte los nuevos cada vez que quieras desde la web http://www.satinfo.es es mas puedes programar las actualizaciones y demas, si estas dado de alta como usuario no debes de tener problemas.

Tu no sabes si has enviado o no correos infectados a nadie, esa es parte de la "gracia" de los virus.

Si tienes dudas a Satinfo que ellos te ayudan.

Inferno

Si no lo has ejecutado, no pasa nada.

Pd. Satinfo es la empresa que tiene la distribución en España del McAfee

[Guest_vega23_*]

Recordad que hay que quitar la vista previa del Outlook.

Un saludo.

...And justice for all!!!