Offtopic: Nuevo virus (ojor que tiene mala leche) Opciones

[Red Hat]

Gracias tio, estas cosas va bien saberlas.


P.D. Força Pedro!!!

[Frozen]

Pues recibí dos mails con este virus, pero suerte que ya me lo conocia y el antivirus actualizado ayudó.

Saludos,

Frozen.

[Dvd360]

Gracias submarinista!!!

David Plaza
http://www.pobladores.com/territorios/depo...OCIDAD_ESTATICA

¿Tablas...?

[alext]

Joder!! a mi me ha llegado hoy un correo así y lo he abierto, y no me ha pasado nada... pero sabeis que puedo hacer para eliminarlo? estoy cagao!!

[Pitilingorri]

Este es el mensaje que nos ha pasado el de sistemas de nuestra empresa sobre este virus:

"El 16 de Julio se descubrio un nuevo virus llamado W32/Sircam, que inferta los EXE.

El virus puede venir en correos electronicos de personas conocidas que esten infectadas. Suele venir en ficheros adjuntos de Excel (XLS) y en el asunto puede poner simplemente "Hola, Que tal estas?" o algo parecido. Te suelen pedir la opinion sobre el fichero adjunto, por lo que insisto una vez mas en que NO SE DEBEN ABRIR FICHEROS QUE NO ESPERAMOS RECIBIR..

Este virus borrara informacion del disco duro a partir del 16 de Octubre, pero antes de eso, en cuanto se este infectado, puede enviarse a toda la liste de correo que tengamos.

Otro efecto secundario, es que se nos bloquee la cuenta de correo electronico, debido a la llegada masiva de correos infectados a nuestro buzon, superando su capacidad de almacenamiento y lentificando en gran medida la bajada del correo.

He estado buscando en internet, y Panda tiene una solucion. Es el fichero pqremove.com que ya teneis, pero debido a la reciente fecha del virus, no se si sera valido (podria valer, ya que el virus, no emplea ninguna tecnica muy nueva y este antivirus podria detectarlo) el que tenemos ahora o habra que conseguir uno nuevo. Os mantendre informados a ver si bajo una version posterior y si es posible, ejecutarla esta tarde para que quede trabajando por la noche, por si acaso, ya que, aunque no tengo noticias de que alguien este infectado, mas vale prevenir."

[Arturo]

El aviso me llega tarde, yo recivi el mail, el dia 22, justo uno que pone en asunto AVIONES y en el texto "Te mando este archivo para que me des tu punto de vista".

Supongo que sera el virus, asi que si alguen recive un mail mio con un documento adjunto, que no lo abra y lo borre.

No recuerdo de parte de quien me llego porque lo he borrado, pero se lo dije por correo, asi que el ya lo sabe.

De momento yo no he notado nada extraño en mi pc, "ya que intente abrir el adjunto, pero no pude", supongo que estare infectado.

Ahora empezare a pasar el McAfee, ya que acabamos de instalar la nueva version recien recivida.

De todos modos, gracias por el aviso, ya que de no haberlo sabido, hubiera ignorado el mail y el dia ese que se activa me hubiera llebado la sorpresa.

Ya mañana os digo si estaba infectado o no, ahora me voy a comer, dejando el antivirus enmarcha.

Saludos Arturo.

[KARNAPLOSKY]

Si tienes el McAffe debe de estar actualizado a la version 4149 (la 4148 tambien lo detecta)
Si está infectado debes de hacer tres cosas,

Primero: En los disquettes de actualizacion hay un fichero que se llama undo.reg, lo ejecutas.

Reinicias.

Te bajas de la web de McAffe (http://www.satinfo.es) el archivo "elisirca" lo ejecutas.

Reinicias como MsDos buscas donde está en antivirus y ejecutas el scan de la siguiente forma.

scan c: /all /clean

y ya ta.. a tomar por saco la bicicleta rota.

[KARNAPLOSKY]

En caso de duda puedes llamar a Satinfo, ellos te ayudarán en todo lo que necesites..

Claro que debes de tener el numero de licencia y si es legal lo tendras viene en la caja del antivirus dentro de un sobre.

apa a kaskarla

[canario]

Pues a mi me llego este virus hace una semana y me costo sacarlo... el desgraciado me borraba el antivirus cada vez que encendia el ordenador. Aparte, agarraba cualquier archivo (documento en word, excel, bmp, etc) y lo enviaba aleatoriamente a emails de mi libro de direcciones, e incluso a emails que hubieran en la carpeta temporary internet files.
Para saber si lo tienen, este cabroncete pone un archivo llamado sirC32.exe en la papelera de reciclaje (bueno se llama recycle bin aqui).
Despues de usar el antivirus, hay que entrar al Registry y borrarlo desde ahi tambien.


Desde Chicago con V-12

[felipe]

A mí me llego un correo con el texto en inglés que dices y con el virus, el virus ni lo guarde ni lo ejecuté ni nada. Borré el correo directamente. No me habrá pasado nada, ¿no?


*****************
-----------------
felipe
-----------------
*****************

[KARNAPLOSKY]

Pues ni idea mira que no tengas el Sircan.exe en ningun lado. en teoria si no abriste el correo no tienes porque tener el ordenador "infectado"

[Arturo]

Bueno, sigo sin saber si lo tengo o no porque mi version es todavia la 4145.

Mañana instalaremos la ultima actualizacion que ha llegado por internet, y aver si lo detecta (si es que lo tengo), y si lo detecta no pasa nada, como si estamos licenciados, llamados a McAfee y que nos lo solucionen, que para eso les pagamos.

Gracias por la info.

De todos modos, creo que no me he infectado, mi correro de momento no ha enviado nada a nadie (a no ser que lo haga sin dejar rastro en elementos enviados).

Saludos Arturo, Y recordad no habrir adjuntos de correos desconocidos e incluso si los conoces y no los esperas tampoco.

[Arrabassada]

Yo ya lo he recibido tres veces.

Es aconsejable que desactiveis en

Opciones de carpeta - ver - Ocultar extensiones para archivos conocidos.

Ya que este y otros virus utilizan doble extension. Por ejemplo.

Hola.doc.exe

Y si si teneis marcada la opcion este se os muestra como

Hola.doc

Saludos,

[Style]

Hola,

después de dos días de árduo trabajo parece que he conseguido limpiar los ordenadores de mi trabajo. Era divertido ir siguiendo al virus de ordenador en ordenador.

Si estais en una red local no compartais el disco duro, de esta manera no se expande.

Saludos

[inferno]

Pregunta para los entendidos:

Acabo de recibir en mi correo un emilio de una tal Miriam, con un fichero adjunto llamado orgasmo.zip.com.

Ya que iba precedida de la frase famosa ¿Que opinas del fichero...?, pues lo he borrado.

El ficherito de marras tenía un tamaño de 1 mega.

Mi duda es la siguiente: por el tiempo que me ha tardado en recibir el correo, parece que me ha descargado el fichero en algun sitio. No lo he ejecutado, ni nada. Lo que ahora no sé si el fichero se ha quedado en algún sitio, si se ha quedado agazapado, si se ha podido "autoejecutar",... o símplemente con haber borrado el correo se va todo el peligro.

He buscado ficheros modificados o creados a la hora de la recepción del correo, pero no he encontrado nada.

¿Estoy salvado?

[inferno]

Volviendo a lo de antes, quisiera saber como es que me ha descargado el fichero sin pedirlo.

Recuerdo que antes se me mostraba el mensaje del emilio e información sobre los ficheros adjuntos. Sólo cuando mandaba recibirlos, entonces se descargaban.

¿Es alguna opción del Outlook Express?

[Darthmaull]

Infierno, yo he recibido exactamente el mismo e-mail que tu, a nombre de miriam, luego ya sabemos que procede del foro.

Yo tambien me lo he cargado, no se si se ha metido por otro lado, desde luego a mi me ha bajado 2 megas o casi, y si dices que su extension era de solo 1 mega (Yo no lo he mirado), es posible que si nos pueda haber sucedido eso que indicas, que se haya colado una imagen en los archivos temporales o asi, ademas me parecio leer que este ultimo que ha salido hacia eso, se almacenaba una imagen en los archivos temporales o por otros sitios.

Estoy contigo, si alguien sabe algo que lo indique please!.

Que la fuerza os acompañe.

[AllSpeed]

menuda putadita lo del virus este. Ami tambien me llego pero tengo entendido que si no lo ejecutas no te infecta.

Bueno el caso es que yo me entere 1 o 2 dias antes que saliera el gt3 atraves de una alerta de myalert que tienen y que es sobre virus informáticos. Esta cojonuda me enteré el mismo dia que se inicio la plaga.http://www.myalert.com


-"Algunas veces se gana; otras se pierde"

http://www.lanzadera.com/f1pincho

[Julito]

A mi tambien a nombre de miriam y otro a nombre de pablo... dos en un día...

http://www.f1photogallery.com
Visitarla, dentro de poco la nueva version con buscador...

[KARNAPLOSKY]

joer pues la tal miriam debe de mirarselo, es del foro seguro, acabo de recibirlo yo tambien..