Página fraudulenta

StarWrath #1 Dic '11

Como ya habréis visto últimamente, existe una página web que dice ofertar Riot Points gratis a cambio de visitas referenciales a través de un link, muchos os acordareis de este tipo de páginas web que poseían otros fines. Por motivos evidentes no voy a anunciar cuál es, sin embargo, creo que si llega a vuestro conocimiento semejante enlace sabréis identificarlo, claramente anuncia en inglés en la URL de la misma 'RP's gratuitos'.

Abro este post de manera meramente informativa para todos aquellos que ya habéis pulsado dicho enlace. Se trata de una pura estrategia de marketing llevada a cabo por dios sabe quien para infectaros con malware, aquí tenéis a los individuos responsables:

http://forums.spybot.info/showthread.php?t=64414
http://www.securelist.com/en/descriptions/128373/Trojan-Dropper.Win32.Agent.sd

Se trata de un "troyano" encargado de camuflar cierto tráfico que pasa por tu red para así descargar e instalar adware/spyware. En ambos enlaces que os he facilitado tenéis información acerca de cómo librarse de él de manera manual, sin embargo también se puede eliminar con el Spybot S&D.

http://www.safer-networking.org/es/download/index.html

Por último, me gustaría recomendar el uso de malwarebytes durante los días posteriores a la infección, dicho programa bloquea y evita conexiones extrañas a tu ordenador.

http://www.malwarebytes.org
Enlace alternativo: http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html (se ha podido comprobar que las personas infectadas con este malware no podían acceder a la página oficial, 504 Gateway Timeout)

Sin más, un saludo a todos.

38

SuGaRaY #2 Dic '11 OTP

Agradecido, yo le di sin querer y ya imaginaba que habria algo chungo xD

daxete #3 Dic '11

Muchisimas gracias, yo ingenuo me lo ha pasado un por el chat de amigos y me e metido como un bobo, se agradece la info procederé a eliminar!

ruk0style #4 Dic '11 Inocente

Siempre se agradece estos ppost... manita #1

Abelill0 #5 Dic '11

#1 entrando en la pagina ya te entra el troyano?

1 respuesta

AikonCWD #6 Dic '11 Git Gud

#5 Las infecciones a través de una web sólo se llevan a cabo si:

Al entrar en la web, has permitido la ejecución de algún complemento, control ActiveX, applet de Java, etc...
Si has entrado en la web utilizando un explorador no actualizado o inseguro
Si existe alguna vulnerabilidad en tu SO que permita la ejecución de código remoto

Dudo mucho que por solo entrar en la web y salir te hayas infectado, en tal caso lo mejor será instalar Malwarebytes y hacer una exploración completa.

Saludos

1 2 respuestas

Abelill0 #7 Dic '11

#6 Con el avast mismo no lo detecta?

1 respuesta

AikonCWD #8 Dic '11 Git Gud

#7 No tengo ni idea. A mi personalmente el avast me parece la mayor mierda que he visto en mi vida.

Si has pulsado ese link y quieres asegurarte, haz lo siguiente:

Desinstala el Avast
Visita www.ninite.com (en el apartado security marca los programas MALWAREBYTES y SPYBOT)
Pulsa el botón verde de la parte inferior y descarga el programa, lo ejecutas y esperas a que esté todo instalado
Ejecuta (y actualiza) el Malwarebytes y haz un escaneo completo
Ejecuta (y actualiza) el SpyBot y haz un escaneo completo

** Felicidades! Tu sistema ahora está limpio de mierdas **

Al terminar, instala un antivirus con cara y ojos: Kaspersky, Eset o el Microsoft Security Essentials.

#9 Malwarebytes no tiene motor en tiempo real si no lo registras, ergo si tienes una versión comercial si que detiene la infección sin problemas.

3 4 respuestas

StarWrath #9 Dic '11

#6 El malwarebytes por si solo no es capaz de detectar la infección, si no se tiene uno de los antivirus que has nombrado en #8 (que parecen los únicos capaces) el amigo se cuela de manera instantánea.

#8 Poseo la versión comercial y este no fue capaz de detectarlo.

#9 El troyano que menciono por lo visto lleva desde el 2005, sin embargo solo he podido ver que ciertos antivirus detecten la 'amenaza'.

2 respuestas

LzO #10 Dic '11

#9 Los virus no son 100% detectables... si son recientes, seguramente sean FUD 100% hasta que pasen dias, semanas, meses...

No estamos a salvo de nada.

Abelill0 #11 Dic '11

#8 Son todos los antivirus gratis?

1 respuesta

AikonCWD #12 Dic '11 Git Gud

#11 Esos 2 que te he dicho no son antivirus como tal. Son herramientas para desinfectar sistemas con virus/mierdas. Y sí, son gratis

1 respuesta

jesusml #13 Dic '11 :psyduck:

dios ami me lo pasaron esto ayer y le dije eso paso de entrar ahi que seguro que es troyano ahahaha +1 pami

Abelill0 #14 Dic '11

#12 vale pue smuchas gracias porque ya he detectado 3 virus xd

1 respuesta

AikonCWD #15 Dic '11 Git Gud

#14 Postea screen de las detecciones

#16 No, el kaspersky no es gratis xd

#17 piesitoss

1 respuesta

Abelill0 #16 Dic '11

#15 buah ni idea primero de poenr screens xd y segundo que ya las he eliminado y tal , lo k m h ebajado el karpersky este y m dice k es gratis y una vez instalado pone que ponga el codigo de activacion,entonces porque ponen que es gratis? xdd

1 respuesta

B

[Borrado] #17 Dic '11

#8 Grasias por el aporte man sos groso te doi mis piesitos jeje

1 respuesta

Mikaki #18 Dic '11

Te lo pongo como destacado

aldebaran00 #19 Dic '11

Muchas gracias STARWARS!!!!

1

Pentakaiser #20 Dic '11 :psyduck:

#8 Me has salvado la vida tio, llevaba tio con algo metido en el ordenador de malware porque no paraban de saltarme paginas de firefox con publicidad y mierdas, a ver si con esto acaba

n4x0 #21 Dic '11 Inocente

Los rp gratis los tuvimos los que hicimos el bug de netherland

1 respuesta

AikonCWD #22 Dic '11 Git Gud

#21

1) no es un bug
2) las cuentas con pagos no confirmados se les retirará los RP. Y como alguien se los haya gastado, SUPONGO que les bloquearán la cuenta o permaban

orggahh #23 Dic '11

Gracias.

Página fraudulenta

Usuarios habituales

Tags