Me quedo con la duda de saber el nombre del bicho. Porque supongo que sería bicho de pelo verde, dientes afilados y cara de muy mala leche, pero bueno... Si ya está solucionado, perfeSto.
Saludos.
Saludos.
- Bienvenido a Test Foro de elhacker.net SMF 2.1.
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
#42
Seguridad / Re: cambio de extensiones .exe a .txt
25 Marzo 2011, 00:30 AM
Buenas mirc,
¿Tampoco te deja en modo seguro?
Supongo que será porque se ha modificado el Sistema para que los "exe" no se ejecuten...
No soy partidario del formateo, pero a veces hasta lo encuentro comprensible...
Saludos.
PD: Por curiosidad, podrías mirar qué hay en las siguientes ramas del registro. Algunos virus suelen utilizarlas para ejecutarse en el inicio:
Citar...he intentado instalar algun programa pero no me deja correr nada...
¿Tampoco te deja en modo seguro?
Supongo que será porque se ha modificado el Sistema para que los "exe" no se ejecuten...
No soy partidario del formateo, pero a veces hasta lo encuentro comprensible...
Saludos.
PD: Por curiosidad, podrías mirar qué hay en las siguientes ramas del registro. Algunos virus suelen utilizarlas para ejecutarse en el inicio:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
#43
Seguridad / Re: cambio de extensiones .exe a .txt
24 Marzo 2011, 00:17 AM
Buenas a todos!
mirc... Tal y como ya te han comentado, podrías escanearlo y ver si tiene algún tipo de malware. O bien, copiarnos un log de hijackthis. Así podríamos ver si en el sistema hay algo "sospechoso" y, si estuviese infectado, buscar información sobre "el virus" en cuestión.
Hijackthis ---> Descargar / ejecutar / Main menu / Do a system scan and save a logfile
Tampoco me parece mala idea el volver a un punto anterior -si está habilitada la opción-. El inconveniente en estos casos es que, a veces, el virus se copia en la propia carpeta de restauración y aunque vuelvas atrás... Sigues infectado.
Saludos.
mirc... Tal y como ya te han comentado, podrías escanearlo y ver si tiene algún tipo de malware. O bien, copiarnos un log de hijackthis. Así podríamos ver si en el sistema hay algo "sospechoso" y, si estuviese infectado, buscar información sobre "el virus" en cuestión.
Hijackthis ---> Descargar / ejecutar / Main menu / Do a system scan and save a logfile
Tampoco me parece mala idea el volver a un punto anterior -si está habilitada la opción-. El inconveniente en estos casos es que, a veces, el virus se copia en la propia carpeta de restauración y aunque vuelvas atrás... Sigues infectado.
Saludos.
#44
Seguridad / Re: De copas con Qbot
23 Marzo 2011, 12:57 PMCitar...seguro esta molestando en más de una empresa
Si yo te contara...
Saludos!
#45
Seguridad / Re: De copas con Qbot
23 Marzo 2011, 00:39 AM
Buenas,
Sé de sobras las normas del foro y jamás -hasta hoy- he revivido un post después de tanto tiempo.
Lo hago, sencillamente, porque creo que la información es bastante interesante. Sirve como complemento a lo que ya se dijo anteriormente. Dando más datos sobre "el amigo" que, quizá, le pueda ser de utilidad a quien se tope con él.
Os copio el link -de McAfee-.
https://kc.mcafee.com/resources/sites/MCAFEE/content/live/PRODUCT_DOCUMENTATION/22000/PD22960/en_US/McAfee-Labs-ThreatAdvisory-Pinkslipbot.pdf
(Está en Inglés).
Saludos.
Sé de sobras las normas del foro y jamás -hasta hoy- he revivido un post después de tanto tiempo.
Lo hago, sencillamente, porque creo que la información es bastante interesante. Sirve como complemento a lo que ya se dijo anteriormente. Dando más datos sobre "el amigo" que, quizá, le pueda ser de utilidad a quien se tope con él.
Os copio el link -de McAfee-.
https://kc.mcafee.com/resources/sites/MCAFEE/content/live/PRODUCT_DOCUMENTATION/22000/PD22960/en_US/McAfee-Labs-ThreatAdvisory-Pinkslipbot.pdf
(Está en Inglés).
Saludos.
#46
Foro Libre / Re: El pijama azul
20 Marzo 2011, 23:24 PMCitar...porque lo que menos va a hacer es pescar
Ni dormir, ni ponerse el pijama...
Si estaba "durmiendo" -y demás- en compañía, para qué leches iba a querer el pijama. Acompañado uno está calentito, nada de pijama... Sólo era una excusa para que la mujer no sospechara...
Saludos!!
#47
Foro Libre / Re: El pijama azul
20 Marzo 2011, 20:09 PM
Está claro que la mujer, en ésta y en otras tantas historias, es mucho más lista.
Hay que ser muy idiota para:
(1) No hacerte la maleta tú mismo.
(2) Pedir que te pongan una prenda de ropa que, lógicamente, no ibas a utilizar...
Muchos se creen que tienen un jarrón en casa. Luego resulta que ellos son las florecillas y si la mujer no los riega, se marchitan...
Saludos.
Hay que ser muy idiota para:
(1) No hacerte la maleta tú mismo.
(2) Pedir que te pongan una prenda de ropa que, lógicamente, no ibas a utilizar...
Muchos se creen que tienen un jarrón en casa. Luego resulta que ellos son las florecillas y si la mujer no los riega, se marchitan...
Saludos.
#48
Seguridad / Re: Programa de Encriptacion PENS
19 Marzo 2011, 19:38 PM
Buenas webkaster,
La verdad es que nunca me he preocupado por lo que comentas, pero sí he cifrado algún que otro disco mediante TrueCrypt.
Preguntando escuetamente a San Google, he encontrado un manual para aplicar la citada aplicación a un pendrive.
A ver si te sirve...
Saludos.
PD: Otra opción que podrías probar...
La verdad es que nunca me he preocupado por lo que comentas, pero sí he cifrado algún que otro disco mediante TrueCrypt.
Preguntando escuetamente a San Google, he encontrado un manual para aplicar la citada aplicación a un pendrive.
A ver si te sirve...
Saludos.
PD: Otra opción que podrías probar...
#49
Seguridad / Re: Me parece que tengo un troyano muy chungo
18 Marzo 2011, 00:33 AM
Buenas nathX,
Recapitulando, los problemas eran los siguientes:
(1) El teclado y el ratón "se vuelven locos".
(2) Infección de Win32/PSW.OnLineGames.NMY
(3) No realiza el escaneo de incio mediante Avast. Se cancela solo...
De los tres problemas, el del posible troyano, ya parece estar solucionado. En cuanto a los logs:
El equipo, a juzgar por lo dichoy a falta de que se me haya escapado algo; está... Pues eso, limpio.
Centrémonos en los problemas (1) y (3). Bueno, el problema (3) lo vamos a dejar para otro día Porque... Porque no le encuentro sentido que se cancele "solo" el escaneo. También podrías probar a quitar el AVAST y poner otro antivirus. Por ejemplo, panda cloud. Por citar alguno gratis.
En cuanto al problema (1), tal y como te indicaron, podría ser problema de la BIOS. Ahora... No he entendido muy bien lo que comentas. Al parecer, cuando la actualizas, tienes inconvenientes. Supongo que has descargado el ejecutable correspondiente para tu equipo y tu BIOS.
En cuanto al teclado y el ratón, el hecho de que "cobren vida" de sopetón... He visto ese comportamiento a causa de algún Malware. En concreto, el troyano que nos comentas, "OnlineGames"; funciona también como keylogger y podría ser el detonante, pero, como he indicado anteriormente, el equipo parece limpio. Es más, no se ve ninguna conexión sospechosa. Condición indispensable para el funcionamiento de los keylogger -suponiendo que estuviese activo-.
Sólo se me ocurre que actulices los drivers del "chipset" y del "touchpad".
Después de todo el rollo... Parezco un político: Muchas palabras, pocas soluciones...
La verdad es que no se me ocurre nada más. Yo lo veo como tema de BIOS y drivers -a falta de virus-. Podrías ponerte en contacto con el fabricante y que te asesoren para descargarte, sin lugar a equivocaciones, los correspondientes controladores.
A ver si algún otro forero puede aportar algo más...
Saludos.
PD: Como última opción, para descartar algún rootkit que no se vea en los logs, prueba con GMER. Ejecutas, sin más. No es necesario "scan". Ejecutas y nos cuentas si "se pinta algo de rojo".
Recapitulando, los problemas eran los siguientes:
(1) El teclado y el ratón "se vuelven locos".
(2) Infección de Win32/PSW.OnLineGames.NMY
(3) No realiza el escaneo de incio mediante Avast. Se cancela solo...
De los tres problemas, el del posible troyano, ya parece estar solucionado. En cuanto a los logs:
- Hijackthis: Limpio
- TcpView: Sin conexiones sospechosas. Sólo Avast y MSN.
- MalwareBytes: Limpio
El equipo, a juzgar por lo dichoy a falta de que se me haya escapado algo; está... Pues eso, limpio.
Centrémonos en los problemas (1) y (3). Bueno, el problema (3) lo vamos a dejar para otro día
Porque... Porque no le encuentro sentido que se cancele "solo" el escaneo. También podrías probar a quitar el AVAST y poner otro antivirus. Por ejemplo, panda cloud. Por citar alguno gratis.En cuanto al problema (1), tal y como te indicaron, podría ser problema de la BIOS. Ahora... No he entendido muy bien lo que comentas. Al parecer, cuando la actualizas, tienes inconvenientes. Supongo que has descargado el ejecutable correspondiente para tu equipo y tu BIOS.
En cuanto al teclado y el ratón, el hecho de que "cobren vida" de sopetón... He visto ese comportamiento a causa de algún Malware. En concreto, el troyano que nos comentas, "OnlineGames"; funciona también como keylogger y podría ser el detonante, pero, como he indicado anteriormente, el equipo parece limpio. Es más, no se ve ninguna conexión sospechosa. Condición indispensable para el funcionamiento de los keylogger -suponiendo que estuviese activo-.
Sólo se me ocurre que actulices los drivers del "chipset" y del "touchpad".
Después de todo el rollo... Parezco un político: Muchas palabras, pocas soluciones...
La verdad es que no se me ocurre nada más. Yo lo veo como tema de BIOS y drivers -a falta de virus-. Podrías ponerte en contacto con el fabricante y que te asesoren para descargarte, sin lugar a equivocaciones, los correspondientes controladores.
A ver si algún otro forero puede aportar algo más...
Saludos.
PD: Como última opción, para descartar algún rootkit que no se vea en los logs, prueba con GMER. Ejecutas, sin más. No es necesario "scan". Ejecutas y nos cuentas si "se pinta algo de rojo".
#50
Seguridad / Re: Saltarse el filtro internet (por proxys)
15 Marzo 2011, 09:30 AM
Buenas,
Pruedes probar con la página que te comenta c0d3rSh3ll suponiendo que no te la bloquee el proxy y/o Dansguardian.
La otra opción es que hables con el Admin de tu trabajo y le cuentes la imperiosa necesidad, por motivos laborales, de entrar a ciertas páginas.
¿Otra opción? Sencillamente por probar y aprender un poco más...
Echarle un vistazo al completmento foxyproxy para Firefox y configurarlo mediante algún proxy externo de, por ejemplo, aquí... A ver si te sirve.
Ya nos contarás.
Saludos.
Pruedes probar con la página que te comenta c0d3rSh3ll suponiendo que no te la bloquee el proxy y/o Dansguardian.
La otra opción es que hables con el Admin de tu trabajo y le cuentes la imperiosa necesidad, por motivos laborales, de entrar a ciertas páginas.
¿Otra opción? Sencillamente por probar y aprender un poco más...
Echarle un vistazo al completmento foxyproxy para Firefox y configurarlo mediante algún proxy externo de, por ejemplo, aquí... A ver si te sirve.
Ya nos contarás.
Saludos.