ESTO SERA UN NUEVO VIRUS???

Hola Fredy,
¿Es similar al Wode o Rayl?
http://www.messageries-instantanees...s00340.htm

Ve si te sirven las sugerencias de esa página o de http://www.vsantivirus.com/rayl-a.htm
Porque pudiera ser una variante.

Sería muy util si pudieras proporcionar imágenes de esa infección.
Saludos desde Acapulco, Gro., MX.
Hupus [MX]
hupus(ARROBA)messageries-instantanees.net
+ sobre el Messenger http://messageries-instantanees.net/
Configura Outlook Express para leer este foro: http://messageries-instantanees.net/Es00160.htm


"FREDY COPARI HUANCA" escribió en el mensaje news:

No se si a alguno de ustedes les habra pasado lo mismo que a mi, sucede que
estaba chateando con una amiga cuando de repente aparecio lo siguiente:
"dice: Mira esta pagina http://www.iespana.es/interserv4 capaz te
interese"
y este solo fue uno de los mensajes, aparecian cada cierto tiempo otras
direcciones web, al comienzo pense que mi amiga me los estaba pasando para
que yo los viera, le pregunte y me dijoq ue no sabia como salia eso porque
ella no lo escribia.
Pues hasta ahi no me preocupe mucho, pero me fui a una cabina y sucedia lo
mismo. Alguien sabe si se trata de algun nuevo virus o spyware?, por cierto
cuando chateo desde mi PC no me sucede ese problema, tengo el Panda Platinum
Internet Security 8.0501 actualizado,
Si a alguien le paso lo mismo y vio aparecer mensajes raros en su ventana de
conversacion que lo comente a ver si descubrimos que es, porque a mi ya me
tiene intrigado.
Saludos
FREDY

La primera impresion que tuve fue que estaba con ese virus, pero al cliquear
el enlace me llevo a una web normal, tampoco se me presentaron los sintomas
de ese virus, cuando estuve en la cabina y me paso a mi, verifique el
registro entre otros buscando pistas tal como lo recomiendan los boletines
citados, sin embargo persistia. Es decir esta uno chateando y de repente
aparecen mensajes en español como si te los hubiera enviado la otra persona
donde te invita avisitar unas determinadas webs como la que mencione
anteriormente.

FREDY
"Hupus [MX]" <http://www.cerbermail.com/?EL9PaMwCID> escribió en el mensaje
news:
Hola Fredy,
¿Es similar al Wode o Rayl?
http://www.messageries-instantanees...s00340.htm

Ve si te sirven las sugerencias de esa página o de
http://www.vsantivirus.com/rayl-a.htm
Porque pudiera ser una variante.

Sería muy util si pudieras proporcionar imágenes de esa infección.
Saludos desde Acapulco, Gro., MX.
Hupus [MX]
hupus(ARROBA)messageries-instantanees.net
+ sobre el Messenger http://messageries-instantanees.net/
Configura Outlook Express para leer este foro:
http://messageries-instantanees.net/Es00160.htm


"FREDY COPARI HUANCA" escribió en el mensaje
news:

No se si a alguno de ustedes les habra pasado lo mismo que a mi, sucede
que
estaba chateando con una amiga cuando de repente aparecio lo siguiente:
"dice: Mira esta pagina http://www.iespana.es/interserv4 capaz te
interese"
y este solo fue uno de los mensajes, aparecian cada cierto tiempo otras
direcciones web, al comienzo pense que mi amiga me los estaba pasando para
que yo los viera, le pregunte y me dijoq ue no sabia como salia eso porque
ella no lo escribia.
Pues hasta ahi no me preocupe mucho, pero me fui a una cabina y sucedia lo
mismo. Alguien sabe si se trata de algun nuevo virus o spyware?, por
cierto
cuando chateo desde mi PC no me sucede ese problema, tengo el Panda
Platinum
Internet Security 8.0501 actualizado,
Si a alguien le paso lo mismo y vio aparecer mensajes raros en su ventana
de
conversacion que lo comente a ver si descubrimos que es, porque a mi ya me
tiene intrigado.
Saludos
FREDY

Ese comportamiento no es normal y me llama la atención la similitud en el mensaje con el que dá el Darby http://www.vsantivirus.com/darby-m.htm

Si las páginas aparentemente son normales, entonces ¿Como te infectas, como se propaga? Quizá sea a través de alguna aplicación instalada por el usuario, un virus por mail o que las páginas no sean tan normales como aparentan y tengan codigo embebido en el HTML
Saludos desde Acapulco, Gro., MX.
Hupus [MX]
hupus(ARROBA)messageries-instantanees.net
+ sobre el Messenger http://messageries-instantanees.net/
Configura Outlook Express para leer este foro: http://messageries-instantanees.net/Es00160.htm


"FREDY COPARI HUANCA" escribió en el mensaje news:

La primera impresion que tuve fue que estaba con ese virus, pero al cliquear
el enlace me llevo a una web normal, tampoco se me presentaron los sintomas
de ese virus, cuando estuve en la cabina y me paso a mi, verifique el
registro entre otros buscando pistas tal como lo recomiendan los boletines
citados, sin embargo persistia. Es decir esta uno chateando y de repente
aparecen mensajes en español como si te los hubiera enviado la otra persona
donde te invita avisitar unas determinadas webs como la que mencione
anteriormente.

FREDY
"Hupus [MX]" <http://www.cerbermail.com/?EL9PaMwCID> escribió en el mensaje
news:
Hola Fredy,
¿Es similar al Wode o Rayl?
http://www.messageries-instantanees...s00340.htm

Ve si te sirven las sugerencias de esa página o de
http://www.vsantivirus.com/rayl-a.htm
Porque pudiera ser una variante.

Sería muy util si pudieras proporcionar imágenes de esa infección.
Saludos desde Acapulco, Gro., MX.
Hupus [MX]
hupus(ARROBA)messageries-instantanees.net
+ sobre el Messenger http://messageries-instantanees.net/
Configura Outlook Express para leer este foro:
http://messageries-instantanees.net/Es00160.htm


"FREDY COPARI HUANCA" escribió en el mensaje
news:

No se si a alguno de ustedes les habra pasado lo mismo que a mi, sucede
que
estaba chateando con una amiga cuando de repente aparecio lo siguiente:
"dice: Mira esta pagina http://www.iespana.es/interserv4 capaz te
interese"
y este solo fue uno de los mensajes, aparecian cada cierto tiempo otras
direcciones web, al comienzo pense que mi amiga me los estaba pasando para
que yo los viera, le pregunte y me dijoq ue no sabia como salia eso porque
ella no lo escribia.
Pues hasta ahi no me preocupe mucho, pero me fui a una cabina y sucedia lo
mismo. Alguien sabe si se trata de algun nuevo virus o spyware?, por
cierto
cuando chateo desde mi PC no me sucede ese problema, tengo el Panda
Platinum
Internet Security 8.0501 actualizado,
Si a alguien le paso lo mismo y vio aparecer mensajes raros en su ventana
de
conversacion que lo comente a ver si descubrimos que es, porque a mi ya me
tiene intrigado.
Saludos
FREDY

Hola Fredy,
Consultando en http://www.vsantivirus.com/darby-m.htm y en http://de.trendmicro-europe.com/ent...p;VSect=T, salta a la vista que esa web, junto con otras que contienen la palabra "interservN" donde N es un numero, como los sitios de donde el Worm Darby descarga un troyano IRC que posteriormente cambia a nombre de GEDBOT.EXE.

Para poder hacer esto, finaliza los procesos de algunos antivirus y cortafuegos (firewalls), entre ellos los de Panda.
Lo extraño es que esta generalmente asociado con el mIRC, a programas P2P (al descargar y ejecutar ficheros infectados), así como a infecciones por correo electrónico y es capaz de propagarse en una red a través de sus carpetas compartidas, pero hasta el momentp no se tiene noticia que tenga relación en el MSN Messenger, por lo que será de suma importancia que realices la búsqueda de los siguientes archivos:
GEDBOT.EXE
Bardiel.hta
microsoftweb.htm
Los demás archivos implicados pudieran tener nombres randómicos, por lo que será dificil determinar a simple vista cuales son los infectados o los alias del ejecutable del virus.

Como pudieramos estar frente a una variante que afecta a los programas de mensajería instantánea, agradeceríamos que nos proporcionaras screen-shots (tomas de pantalla) de los equipos infectados y la siguiente información:
Versión del sistema operativo y actualizaciones pendientes por instalar.
Versión del MSN Messenger
Tipo de Red
Sería de gran ayuda si puedieras aislar (poner en cuarentena) alguna muestra de los archivos infectados, para hacerlos llegar a personal calificado en el análisis de virus, ya sea a las compañias de antivirus o a los amigos de VSAntivirus (http://www.vsantivirus.com) para su disección, estudio y recomendaciones para la desinfección adecuada.

Saludos desde Acapulco, Gro., MX.
Hupus [MX]
hupus(ARROBA)messageries-instantanees.net
+ sobre el Messenger http://messageries-instantanees.net/
Configura Outlook Express para leer este foro: http://messageries-instantanees.net/Es00160.htm

"FREDY COPARI HUANCA" escribió en el mensaje news:

La primera impresion que tuve fue que estaba con ese virus, pero al cliquear
el enlace me llevo a una web normal, tampoco se me presentaron los sintomas
de ese virus, cuando estuve en la cabina y me paso a mi, verifique el
registro entre otros buscando pistas tal como lo recomiendan los boletines
citados, sin embargo persistia. Es decir esta uno chateando y de repente
aparecen mensajes en español como si te los hubiera enviado la otra persona
donde te invita avisitar unas determinadas webs como la que mencione
anteriormente.

FREDY
"Hupus [MX]" <http://www.cerbermail.com/?EL9PaMwCID> escribió en el mensaje
news:
Hola Fredy,
¿Es similar al Wode o Rayl?
http://www.messageries-instantanees...s00340.htm

Ve si te sirven las sugerencias de esa página o de
http://www.vsantivirus.com/rayl-a.htm
Porque pudiera ser una variante.

Sería muy util si pudieras proporcionar imágenes de esa infección.
Saludos desde Acapulco, Gro., MX.
Hupus [MX]
hupus(ARROBA)messageries-instantanees.net
+ sobre el Messenger http://messageries-instantanees.net/
Configura Outlook Express para leer este foro:
http://messageries-instantanees.net/Es00160.htm


"FREDY COPARI HUANCA" escribió en el mensaje
news:

No se si a alguno de ustedes les habra pasado lo mismo que a mi, sucede
que
estaba chateando con una amiga cuando de repente aparecio lo siguiente:
"dice: Mira esta pagina http://www.iespana.es/interserv4 capaz te
interese"
y este solo fue uno de los mensajes, aparecian cada cierto tiempo otras
direcciones web, al comienzo pense que mi amiga me los estaba pasando para
que yo los viera, le pregunte y me dijoq ue no sabia como salia eso porque
ella no lo escribia.
Pues hasta ahi no me preocupe mucho, pero me fui a una cabina y sucedia lo
mismo. Alguien sabe si se trata de algun nuevo virus o spyware?, por
cierto
cuando chateo desde mi PC no me sucede ese problema, tengo el Panda
Platinum
Internet Security 8.0501 actualizado,
Si a alguien le paso lo mismo y vio aparecer mensajes raros en su ventana
de
conversacion que lo comente a ver si descubrimos que es, porque a mi ya me
tiene intrigado.
Saludos
FREDY

Te pego la información que nos ha proporcionado nuestro amigo Jose Luis Lopez, de Video Soft (Maldonado, Uruguay) http://www.vsantivirus.com:

"No es una versión nueva del Darby. Es el Darby.G (detectado como Darby.M por
Nod32 (en VSAntivirus: http://www.vsantivirus.com/darby-m.htm).

Este Darby, y las otras variantes (levemente modificadas para intentar engañar
a los antivirus, ver Darby.N, O y P en VSAntivirus), se propagan también
enviando mensajes con spam de sitios infectados, a través del MSN, AIM, ICQ y
Yahoo Instant Messenger. Sin embargo, ese dato no fue agregado en la primera
descripción (y ningún sitio de AV lo menciona hasta ahora)."

Espero que la información que encuentras en la página referenciada, te sea útil para eliminar la infección.
Saludos desde Acapulco, Gro., MX.
Hupus [MX]
hupus(ARROBA)messageries-instantanees.net
+ sobre el Messenger http://messageries-instantanees.net/
Configura Outlook Express para leer este foro: http://messageries-instantanees.net/Es00160.htm


"FREDY COPARI HUANCA" escribió en el mensaje news:

La primera impresion que tuve fue que estaba con ese virus, pero al cliquear
el enlace me llevo a una web normal, tampoco se me presentaron los sintomas
de ese virus, cuando estuve en la cabina y me paso a mi, verifique el
registro entre otros buscando pistas tal como lo recomiendan los boletines
citados, sin embargo persistia. Es decir esta uno chateando y de repente
aparecen mensajes en español como si te los hubiera enviado la otra persona
donde te invita avisitar unas determinadas webs como la que mencione
anteriormente.

FREDY
"Hupus [MX]" <http://www.cerbermail.com/?EL9PaMwCID> escribió en el mensaje
news:
Hola Fredy,
¿Es similar al Wode o Rayl?
http://www.messageries-instantanees...s00340.htm

Ve si te sirven las sugerencias de esa página o de
http://www.vsantivirus.com/rayl-a.htm
Porque pudiera ser una variante.

Sería muy util si pudieras proporcionar imágenes de esa infección.
Saludos desde Acapulco, Gro., MX.
Hupus [MX]
hupus(ARROBA)messageries-instantanees.net
+ sobre el Messenger http://messageries-instantanees.net/
Configura Outlook Express para leer este foro:
http://messageries-instantanees.net/Es00160.htm


"FREDY COPARI HUANCA" escribió en el mensaje
news:

No se si a alguno de ustedes les habra pasado lo mismo que a mi, sucede
que
estaba chateando con una amiga cuando de repente aparecio lo siguiente:
"dice: Mira esta pagina http://www.iespana.es/interserv4 capaz te
interese"
y este solo fue uno de los mensajes, aparecian cada cierto tiempo otras
direcciones web, al comienzo pense que mi amiga me los estaba pasando para
que yo los viera, le pregunte y me dijoq ue no sabia como salia eso porque
ella no lo escribia.
Pues hasta ahi no me preocupe mucho, pero me fui a una cabina y sucedia lo
mismo. Alguien sabe si se trata de algun nuevo virus o spyware?, por
cierto
cuando chateo desde mi PC no me sucede ese problema, tengo el Panda
Platinum
Internet Security 8.0501 actualizado,
Si a alguien le paso lo mismo y vio aparecer mensajes raros en su ventana
de
conversacion que lo comente a ver si descubrimos que es, porque a mi ya me
tiene intrigado.
Saludos
FREDY