¡Ojo! Hago directos en Twitch sobre desarrollo web, ¿Te apuntas? ManzDev

seguridad
155

Escrito por

Una vez más, se propaga por el MSN Messenger un virus que se está extendiendo bastante y es muy similar a anteriores:

  • oye voy a poner esa foto de nosotros en mi myspace :D
  • debes poner esa foto como foto principal en tu myspace o algo
  • oye voy a agregar esa foto a mi blog ya
  • voy a poner esa foto de nosotros en mi blog ya
  • el lol mi hermana quisiera que le enviara este álbum de foto
  • hola esas son las fotos
  • hey i'm going to add this picture of us to my weblog
  • jaja recuerda cuando tuviste el pelo asi
  • lol remember when you used to have your hair like this

Ultimamente también han salido otros con textos de páginas webs con caritas sonrientes (:)) como las siguientes (no ir a esas direcciones):

  • http://CooolStufff.com
  • http://SweeetOfferz.com

Si alguna de estas frases te suenan, es probablemente porque el contacto que te lo escribió está infectado con el virus Backdoor.Win32.SdBot, Trojan.Win32.Agent.axx o alguna de sus variantes.

virus pc boo

Antes de continuar, he hablado de varios virus similares a este:

Sin embargo, si el que vienes buscando tiene relación a nombre de fichero como IMG0012.ZIP, Z058_jpg.zip, F0538_jpg.zip, p0017_jpg.zip, IMG0024.zip o parecidos, acompañados (en algunos casos, no siempre) de frases como las del recuadro anterior gris (enviadas a los contactos en periodos de 10~15 minutos), se trata de este virus.

Por lo general, se tratan de ficheros comprimidos que se envían por MSN después de decir una de las frases anteriores. Ocupan desde los 33Kb (una de las variantes, la más extendida) y otras en torno a los 400~500Kb.

Al abrir el fichero ZIP, nos encontramos con una «supuesta» foto (por ejemplo, IMG033-JPG-www.photobucket.com o www.p0017_jpg-msn.com), donde camuflan con una dirección de página web terminada en com (archivo ejecutable, como .exe) para conseguir que el virus infecte el ordenador.

Como siempre, la herramienta para eliminarlo es bien sencilla. Basta con pasar un antivirus actualizado a nuestro ordenador, y no tendremos ningún problema:

A día de hoy Kaspersky ya lo detecta. Si tienes problemas para abrir alguno de los antivirus-web anteriores, echa un vistazo a el sistema para desactivar el arranque de virus en windows.

ACTUALIZADO: Una excelente alternativa para eliminar estos virus es MSNCleaner, un programa del equipo de ForoSpyware para combatir este tipo de gusanos.

RELACIONADOS Ver intentos de conexión al servidor RELACIONADOS Mod Evasive: Evitando una Denegación de Servicio Distribuida RELACIONADOS ¡Se me abren otras páginas! go.google.com
x Ver intentos de conexión al servidor
Manz

155 comentarios

1 2 3 4

Nuska_mayo
51

La primera vez que me llegó ya me estrañó, pero como era de un amigo de confianza lo abrí...; he de decir que no estaba puesta al día en cuenstión de virus, más que nada por que he estado usando Ubuntu, y el día que utilicé Win fué para imprimir un par de cosillas que no tenia el Linux; Avisaré a la gente que conozco y volveré a pasar el antivirus, por si acaso. Ahora mismo estoy en el PC de mi hermano y no sé si a él también le ha pasado lo mismo. Un saludo.

^loki_
52

Buen artículo. Ya decía yo que las formas de saludar de algún amigo eran más extrañas de la cuenta (no me llegaron a enviar ningún archivo, así que era todo aún más absurdo si cabe) Por suerte, gracias a mi queridísimo ubuntu, lo unico molesto son los mensajes cada 15 minutos. Se bloquea hasta que se le avise y listo ^_^

melon y a diesel
55

Yo tengo el ordenador apagado... es posible tenerlo? jajajajaja Estos virus son prehistóricos... os compráis un ordenador y pensáis que es una tostadora.

mi jente
57

pues yo no se quien ese cabron que iso ese ese virus y ahora ya se desmadro mi computadora tu si tu el que lo iso ahora me vas a decir como quitarlo por que ya me desespere y tengo archivos muy importantes que ocupo. esas son puras pendejadas en ves de que agas cosas mejores .y ahi te dejo mmi correo

mi jente
58

hey tu el creador del virus eso que isis te esa es la pendejada mas grande que has hecho . dejate ver que no estaos sinfeca. no es justo que agan eso agan cosas productivas

Prometheus
59

Acabo de picar con este mensaje, ya lo vi en algún foro, pero olvidé que existía. Suerte que Nod32 analiza cualquier archivo que me envian por cualquier medio y evita que se ejecute. Ahora mismo está en cuarentena.

ignacia
61

Hola Necesito ayuda urgente. Tontamente acepté el virus y al ejecutarlo comenzó a reenviarse a todos mis contactos de MSN. Para detenerlo, reinicie el computador (apretando reset), y al prenderlo de nuevo, no cargó Windows. Ahora sucede que al prenderlo se reinicia una y otra vez, no termina de cargar Windows. He intentado iniciar Windos en modo a prueba de fallos y tambien he probado entrando al Setup del Windows, pero nada. Se reinicia una y otra vez, sin iniciar Windows. Me han dicho que es posible que el virus se haya comido los archivos de inicio de Windows o haya bloqueado algún registro. Necesito saber cuál es la solución, si es que la hay, que no sea simplemente formatear el computador, porque tengo un montón de archivos importantes que no puedo perder. Cualquier ayuda me sera útil... muchas gracias. Ignacia.

Linka
64

Pues la verdad yo no tenia ningun conocimiento acerca de los virus que se trasmiten por el msn, pero ayer me apareció como si un contacto me enviara un mensaje que decia que si podia poner mi foto en su myspace y luego me envio un archivo zip, yo le descargue pero no lo pude abrir, sin embargo cuando me comunico con alguien en el msn le aparece a esa persona como si yo lo enviara, mi antivirus esta actualizado y no lo detecta, tampoco me deja usar el msn corrctamente, que hago????

Zarayael
65

Pues.. una amiga se lo infectó y nadamas corrompí el codigo fuente... estaba en una carpeta C:/system32 (no la que esta en windows)y ni el kaspersky lo detecta como virus XD

LovegoodColtrane
66

Yo lo quité con el MSN cleaner del portátil de mi madre. A mí no me ha infectado y les suelo dejar una transferencia abierta a mis contactos que lo tengan para quitárselo.

Iszamara
67

hola yo acepte ese archivo y lo ejecute y al instante q abrio me salio la pantalla negra y me deica UNICLE y se apago la compu cuando volvi a encender no servia mi disco duro, sera q el virus lo frego el disco duro.. plis si pueden ayudarme a solucionarlo... gracias

Elisa
68

Hola, antes de que me informase por internet intente quitar el virus IMG0024.zip de mi ordenador, y entre en mi antivirus le di a analizar todo y no encontro ningun virus, solo encuentra amenazas desconocidas y ya llevo 54, pero no me detecta virus alguno, intente desde el propio msn, por transferencia de archivos y aun asi tampoco se me fue ya que no lo detecto, tambien por ultima idea que tenia elimine el msn completamente del ordenador, pero tampoco me sirvi´´o de nada. Tu dices que pase un antivurs actualizado, pero ya esta y no me lo detecta, que es lo que pasa? por que no se me borra el virus? Si no te importa, puedes contestar a mi e-mail ya k apenas tengo tiempo para entrar aqui a ver tu contestacion? Espero tu respuesta,gracias.

yaneth
69

relasionado con los antivirus es una pregunta yo no puedo entrar al interne pero si desactivo el antivirus si dentro resa que nesesito otro nuevo si alguien sabe algo grasia por ayudarme

yaneth
70

relasionado con los antivirus es una pregunta yo no puedo entrar al interne pero si desactivo el antivirus si dentro resa que nesesito otro nuevo si alguien sabe algo grasia por ayudarme

andres
73

solo dan respuestas ilogicas, osea un antivirus y ya!! estan bien locos, obviamenthe la mayoria de los usuarios tienen antivirus y muchos antivirus no los qitan, y se meten aqi a buscar respuestas y solo respuestas infantiles, si en vdd se creen buenos informaticos busquenle soluciones buenas no esas cositas, de el antivirus, o formatear la maquina!!!!!! todo es en buena onda enserio espero no se enojen!!1 solo es una sujerencia.

Hattie
74

yo ya habia dicho q el proceso es ctfman.exe ...lo puedes terminar con ctrl alt supr pero al volver a iniciar sesion estara de nuevo molestando xD y para borrarlo definitivamente puedes hacerlo con el reanimator....

Robinson
75

Yo nunca acepto ninguno de esos disparates pero se sento una estupida amiga de mi hermana por 2 minutos en la PC y lo primero que hizo fue aceptar el maldito archivo. Q cuerdaaaaa!!!!!

Robinson
76

En mi caso el proceso se llama lsass.exe y loader.exe el lsass.exe tiene el nombre como un proceso de windows pero el original de windows se guarda en system32 y el falso se guarda en system

Sandra
79

Al conectarme al messengre encontre un mensaje para de un contacto de confianza que me pedia ir a este link: http://usuarios.lycos.es/svcpage/REC003,mp3.exe al hacerlo me envio a una pagina que no existe y despues de eso investigue y es un virus... me gustaria saber como eliminarlo, pero no hay mucha informacion al respecto... siu alguien puede ayudarme, lo agradecere... Sandra

Maria
80

sip es verdad tengan cuidado con ese virus dice esas frases, y te mata tu pc yo tuve que formatearlo entero y borrar todo. otra frase que dic es: mira las fotos de un accidente que vi.oo comprame esto y te manda un archivo por favor no lo habran saludos

CIDFRID
83

hace 2 dias acepte un contacto hasta ahora no lo volvi a ver conectado, de ahi empezaron los problemas quiero saber si el virus es del msn o la pc " digamos si yo me conecto de un ciber el virus va a estar" esto lo pregunto xq cree otro msn y no le pasa lo mismo voy a explicar bien el error que me tira: pasa lo siguiente suponete que tengo 15 contactos conectados y se va abriendo una x una las bandejas " es decir, se abre una y se cierra, se abre otra y se cierra y asi con todos los contactos que tenga conectados en ese momento mientras esto ocurre la flechita se queda tildada y lo que se envia es el .rar sin ningun mensaje solo dice el nombre del archivo.rar que es foto. ayudenme xq tengo un programa que me permite abrir muchos msn y no solo me paso a mi sino que tambien al msn de mi hermano y mi hermana. no se si es que mi hermanita lo acepto apezar de que yo le dije que si eso le apareciera no lo aceptara. en fin con el msn que yo me cree para darme cuenta de lo que se enviaba " que les repito se envia un archivo.rar llamado foto" no fue infectado x eso sacanme las dudas HELPPPPPPPPPPPPP :(:(:(:(

CIDFRID
84

hola soy yo de nuevo, me eh dado cuenta de otras cosas. cuando me tira el error que las bandejas se abren y se cierran luego de que se destilda la maquina intento hablar con los contactos a los que se le envio el archivo.rar y no se puede, pero al dejar abierto = al msn me di cuenta que los contactos que se conectan despues , a ellos si les puedo hablar. fijense y avisenme A y casi me olvidaba se acuerdan que les dije que los problemas habian empezado cuando agregue a cierto contacto, bueno, yo cuando lo agregue como estaba aburrido me puse ajugar un juego y cuando minimize la pantalla para ver si alguien me habia hablado me di cuenta de que ese contacto me habia hablado PERO me parecio extraño que usara mis propios emoticones y despues me di cuenta de que el mensaje estaba escrito por mi, es decir que yo hubiura escrito eso para que este contacto lo leyera PPARA TERMINAR quiero saber si me autorizan a escribir el nombre del mail que agregue cuando empezaron los problemas

chris
85

muy bien... amy me llegaban bastantes archivos de este tipo a mi messenger sin saber x ke . incluso agarrando a chuchas a mis contactos pa ke me dejaran de wear . pero aora me di cuenta ke es solo un virus.. el mejor antivirus para eso es el AVG FREE EDITION V 7.5.0.504

marta
86

a mi no me han mandado ese virus pero tengo amigas que si,lo que a mi me a pasado es que quise bajar un emoticono y ahora no puedo enviar mensajes instantaneos.se cierra el messenger

Marlon -- GUATE--
88

hola amigo administrador fijat q tengo una virus q cuando abro cualquiera de los dos navegadores me sale q hay una nueva oferta para desinfectar mi PC y asi un monton de charas t agradeceria una respuesta...

Klais
89

Si kieren evitar todo eso os rekomiendo el Patriot, de lo mejor k he encontrado para XP, evita kualkier instalacion u actualizacion de archivos sin autorizacion. incluido estos minitrojan. Saludos

virus en mi msn
91

mira lo ke psas es ke me psasron un virus el cual me pide ke acepte un albun de fotos si lo acepto baja un virus ke lo manda automaticamanete a todos mis contactos y ademas si ellos me mandan una imagen, o archivo se descarga aotomaticamente komo puedo eliminarlo o ke anti-virus necesito

fernando
92

hay varios virus en msn. porfavor no los abran, si quieres tener tu pc. limpio fuera de virus no abras los archivos que te manden de msn y mejor elimina los contactos que te mandan esos archivos para que no infectes tu pc. y si tu aceptaste ese archivo hay varias formas de eliminarlo las mejores maneras son: usando un antivirus que lo dectecta y lo elimina la otra opcion es la mejor que elimina un 100% que es formateando la pc. pero esa es la manera de deshacerce de los virus

fernando
93

por favor no lo abran es virus usen el nod32 y elimina los gusanos.. pero si el nod32 no lo elimina el virus tienes que formatear tu pc. porque ningun antivirus podra eliminarlo por favor agan caso espero que sigan mi consejo gracias...

the best hacker
96

soy maricooooooooooooo y acepte el virus como tal...pero como yo soy el mejor hacker del mundo lo quite yo solito con un antivirus creado por mi ingenio no como ustedes guevones si me quieren conocer mi msn es juancho_carlos@hotmail.com

naty
97

hola, a mi me mandó uno de mis contactos el zip, por andar a las carreras no me fije q era un ejecutable y lo abri, lo eliminé sin problema con el msn cleaner, pero despues de 2 semanas el vicho ese causó de neuvo estragos en mi msn sin haberme llegado de nuevo un archivo zip, ya corri de nuevo el msncleaner, el AVG, PCtools, CA security Center, entre otros y todos me dicen q mi maquina esta limpia, ¿ qué pasa? ¿q hago? xq mi msn sigue mandando los zips y además cuando lo hace me pasma la pantalla y no puedo ni cambiar de ventana ni mover el raton mi llamar ejecutar Ctr+Alt+suprim Gracias de antemano

lalo
98

Pero es que hay que ser muy pen...tonto para caer en esa estupidez, bueno lo entenderia en un niño de 7 años para abajo o un adulto muy estupido.

Angel
99

HOla Amigos, creo que tengo aun el virus bueno hoy utilize todo el dia el MSN y no ha sucedido nada utilice el antivirus Trend Micro Internet Security encontro un par de virus y spam pero no se si los que encontro son este virus. me gustaria saber si con este antivirus estoy limpio de todo mal avisenme a ver si lo hice bien

Carlos
100

intente con las tres formas. no pude con ninguna. no encuentro el pinche archivo winsyshp.exe. lo busque en todas partes. descargue el programa y me dice q hay un error al intentar encontrarlo. tengo el virus. ha estado enviando mensajes a mis contactos diciendo cosas. tambien se exparse. envia la imagen sin autorizacion a otros contactos y cuando esto sucede me cierra la ventana para q no vea. ayuda! escanee el sistema con avast y ad aware y nada!!

1 2 3 4

Publica tu opinión