Mi espacio utópico y catártico

Tarjeta Metropostal – Correo falso


null

Agotados los recursos de Gusanito, NIX y otros ahora recurrieron a Metropostal.

Te llega un correo con una pantalla similar a la que aparece aquí. El texto, evidentemente escrito al “aventón” dice:

“Una perona especia te ha enviado…”

O sea que una perrona especie te ha enviado una postal?

Si se hace clic en el vínculo, no te lleva a la dirección que aparece debajo y supuestamente te llevaría a la susodicha postal. Te envía a un sitio mal hecho y mediocre con un contador donde te pide que descargues la última actualización del “Macromedia Flash Player”

Macromedia???? Debería ser Adobe Flash Player y esto ya no sucede, si no tienes las versiones 7 en adelante, ni siquiera tienes que ir al sitio a descargarlo, la página te redirecciona automáticamente o en su defecto se autoinstala sin que tú tengas que salir del sitio donde se encuentra tu animación. Evidentemente es falso.

Supuesta descarga de flash

Supuesta descarga de flash

El supuesto archivo que sale de aquí es  “InstallFlashPv9.3.exe”

Pero internamente el archivo es un proyecto de nombre “best.exe”

Sin firma digital,  sin identificadores del fabricante. Nada.

Así como ayer, estoy esperando el diagnóstico del laboratorio antivirus para saber qué es lo que tiene dentro. Aunque la evidencia hasta ahora, apunta a que seguramente, si lo abres, te encontrarás con un troyano.

El reporte indica que el archivo contiene un Trojan-Downloader.Win32.Exchanger.fd

De aquí puedes bajar herramientas para quitarlos
http://www.kaspersky.com/removaltools

Y de aquí la versión de prueba completamente de la aplicación que yo tengo (Kaspersky Internet Security 2010) completamente funcional. Selecciona licencia de prueba cuando lo instales y te dará 30 días de licencia.

ftp://ftp.kaspersky.com/products/spanish/homeuser/kis2010/kis9.0.0.736es.exe

Suerte

Anuncios

6 comentarios

  1. Hola Rodrigo,

    Mil Gracias por avisar!!!!, voy a poner un enlace en mi página para avisar al personal ;-))

    Besos,
    Juana

    julio 18, 2008 en 15:57

  2. anndydiego

    muy tarde para mi pero gracias por aclararme que se trata de un virus

    julio 24, 2008 en 20:26

  3. Laura Sofia Segura

    Tiene algun nombre en especifico el virus? Para tener informacion mas especifica para proporcionar al antivirus ):

    Alguien ya lo ha quitado?

    julio 31, 2008 en 18:48

  4. Fernando

    A mi se me metió un gusano del msn que envía un vínculo a esa página. ¿Alguien sabe cómo lo puedo eliminar?

    julio 31, 2008 en 19:49

  5. Hola Laura y Fernando,

    El virus lo envié a Kaspersky Labs y me informaron que para el día de ayer ya estaba identificado es un
    Trojan-Downloader.Win32.VB.gfg

    Yo tengo el Kaspersky Internet Security 2009.
    Puedes descargar la versión completa por 1 mes y con él eliminas el Troyano.

    De aquí puedes bajar herramientas para quitarlos
    http://www.kaspersky.com/removaltools

    Y de aquí la versión de prueba completamente funcional
    http://dnl-us5.kaspersky-labs.com/products/english/homeuser/kis2009/kis8.0.0.357en.exe

    Suerte

    julio 31, 2008 en 20:26

  6. Macias

    exelente aporte… por andar de tonto me entro esta cosa xD

    y que exactamente tengo ke hacer para quitarlo…??

    te agradeceria que me contestaras a mi correo
    el_gato_magico@hotmail.com

    MUCHAS GRACIAS

    agosto 11, 2008 en 16:11

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s