Comments on: 3,5 millones de máquinas Windows infectadas con gusano Downadup

By: Alfaro

Alfaro — Mon, 26 Jan 2009 02:22:07 +0000

Troyanos como estos seguiran y seguiran !! Todo sea por salvar al mercado de los antivirus… gracias compañias por enviarnos estos grandiosos troyanos !! …..

By: Juan Francisco Diez

Juan Francisco Diez — Tue, 20 Jan 2009 12:48:37 +0000

Hablamos del Sectera Edge hace bastante en Wayerless:

http://www.wayerless.com/2009/01/sectera-edge-la-solucion-para-que-obama-siga-conectado/

By: hithere

hithere — Tue, 20 Jan 2009 12:40:09 +0000

Para acertijo,

Cuando estas hablando de Obama, ¿te referís al nuevo presidente de este país al norte al que derribaron 2 torres con aviones y les llegaron al pentágono?. La verdad, que no me sentiría muy seguro si fuera él después de recibir esa sugerencia por parte de su depto de seguridad.

Saludos

“Alex, ¿supiste que le quitaron el Blackberry a Obama por inseguro, y le recomendaron el Sectera Edge, con sistema operativo Windows, por ser más seguro que los existentes en el mercado?

Pensé que esta noticia estaba en Fayerwayer, pero no la vi…

Sería bueno que averiguaran, aunque sea una noticia de unos días y, además, pro-Microsoft.-

Saludos”

By: mikedomo

mikedomo — Tue, 20 Jan 2009 07:34:06 +0000

La suerte que uso gnu/linux para mis tareas cotidianas y windows apenas para unos juegos .

By: alvaro

alvaro — Mon, 19 Jan 2009 14:02:34 +0000

ufff yo amo mi linux jajajajaja wintendo en maquina virtual no más para ciertos programillas y alejado de mis archivos

By: Algalord

Algalord — Mon, 19 Jan 2009 02:28:14 +0000

Encuentro que este virus es demasiado brillante y complejo en su accionar como para haber sido por un criminal común y corriente, este debe haber sido hecho por un grupo de ingenieros de alguna compañía que ofrezca un antivirus. La cosa es que luego el antivirus aumenta sus ventas porque se corre la voz que es el único que detecta e impide el accionar del virus…

Mejor usen Mac o Linux y se olvidan de virus. Microsoft tiene demasiado dinero y no puede hacer sus productos seguros??…. no me la creo.

By: emano

emano — Sun, 18 Jan 2009 23:08:39 +0000

formateen sus pcs

By: mathius

mathius — Sun, 18 Jan 2009 17:13:34 +0000

Verdaderamente una obra de arte…con fines negativos.

By: Uranio23

Uranio23 — Sun, 18 Jan 2009 05:44:02 +0000

Worales en México debemos de ser muuy GNU/Linux, por que no figuramos en el ranking de los paises infectados, larga vida al GNU/Linux jejejeje.

Bueno pero eso si se llevan su credito los que crearon esto por que si que es bueno el bichajo este jeje.

Bueno Bye

PD:Tengo que revisar las compus de mi papa y hermano (windowseros) por que es raro que como que mi ancho de banda esta de dieta jaja.

By: Carlos Parra

Carlos Parra — Sat, 17 Jan 2009 23:21:49 +0000

toda la cadena de casinos enjoy sufrio la molestia de este virus, causando la caida en sus servidores y generando la molestia de sus clientes al cobrar sus premios.
a los dos dias la mayoria de los equipos ya estaban siendo actualizados por los informaticos de enjoy.

By: miguelo

miguelo — Sat, 17 Jan 2009 23:20:35 +0000

SP3

By: Felipe

Felipe — Sat, 17 Jan 2009 22:56:25 +0000

Por suerte hace un tiempo ya uso Linux como sistema operativo principal, y sólo uso Windows para una que otra cosa pequeña

By: Daniel PC

Daniel PC — Sat, 17 Jan 2009 20:11:12 +0000

este virus tiene que ver con el “Recycler” ? no puedo borrar este virus, le e pasado 3 antivirus y nada.

Daniel PC Lima Peru.

By: Gabriel Esteffan

Gabriel Esteffan — Sat, 17 Jan 2009 19:16:44 +0000

Estimados, hasta el miércoles cuando había 3,5 millones de infectados (menos de la mitad de los 8,2 milloes actuales), Chile tenía 5.882 computadores infectados. Acá va el link. Saludos

By: Carlitros

Carlitros — Sat, 17 Jan 2009 18:39:39 +0000

@Christian: Muchas gracias, probaré suerte el lunes.

By: Carlos

Carlos — Sat, 17 Jan 2009 18:22:12 +0000

Ahhh
Entonces, si la gente gasta tanto tiempo investigando sobre vivus por qué no hace lo mismo con linux?
Ese tiempo se usaría aprendiendo nuevas cosas.

Me refiero a la gente que PUEDE usar linux, no a los que TIENEN que usar windows.

By: Christian Linacre

Christian Linacre — Sat, 17 Jan 2009 17:55:24 +0000

Carlitros,
primero desconecta tu PC de la red.
Luego en otro PC, baja el update directamente para la versión del sistema operativo que tienes, los links directos están en el boletín: http://www.microsoft.com/latam/technet/seguridad/boletines/2008/ms08-067.mspx

También en otro PC baja la última versión del MSRT: Malicious Software Removal Tool: http://www.microsoft.com/latam/seguridad/malwareremove/default.mspx

Copia ambos en un pendrive, protegelo contra escritura (típicamente tienen un switch que permite hacer esto) y llevalo al PC infectado. Ahi:
1.- ejecuta el MSRT con un examen completo, esto puede tardar varias horas dependiendo del tamaño del disco
2.- instala la actualización desde el pendrive
3.- vuelve a ejecutar MSRT
4.- verifica que tengas un antivirus activado y ACTUALIZADO con las últimas firmas
5.- conectate a Windows Update: http://update.microsoft.com para bajar cualquier otra actualización que te falte

Si aun así no se limpia, y puedes obtener una muestra del virus, puede mandar la muestra a Microsoft y se te dará un número de tracking de la misma: http://www.microsoft.com/security/portal donde dice Submit Sample.

Espero esto ayude.

saludos, Christian.-

By: Carlitros

Carlitros — Sat, 17 Jan 2009 17:39:33 +0000

Lo que dice Guillermo sobre cómo saber si tienes o no a conficker en tu PC, es cierto.

En la columna de “estado” me sale “SYN_SENT”

Me cagó CONFICKER.

By: Carlitros

Carlitros — Sat, 17 Jan 2009 17:26:51 +0000

Puedo decir, por experiencia propia, que el que hizo este maldito virus/gusano(?) es un genio.

Tengo este virus en el PC de mi casa desde hace un par de semanas y me ha sido imposible eliminarlo.

He probado con varios software: NOD32, PANDA, Adaware PRO, USB Antivirus, Spybot Search & Destroy hasta probé el que recomienda MR. Chips de open source, etc, etc, etc.

Incluso he formateado el PC varias veces, pero mi problema (al parecer) está en que el virus se metió en el pendrive de mi banda ancha móvil (Entel PCS).

Resumiendo… tengo los siguientes problemas:

- Trato de formatear el pendrive, pero me arroja error al finalizar el proceso.
- Trato de bajar el parche de windows pero el maldito virus me BLOQUEA la URL… ingenioso no?
- Me bloquea distintas URLS, todas relacionadas a sitios de antivirus: microsoft, nod32, kaspersky, panda, norton, symantec, AVG, f-secure, avast.
-Hasta se da el lujo de bloquearme sitios con tutoriales sobre cómo eliminarlo tipo forospyware.
-Logré bajar uno que otro antivirus desde sitios como download.com, pero el problema es que cuando lo instalo, trato de actualizar el antivirus y también me bloquea el acceso al servidor del software.

Estoy a punto de tirar la toalla, no sé qué más hacer.

Alguien ha tenido algún problema similar con su pendrive de Banda Ancha Móvil (Entel PCS)???
Se le podrá exigir a Entel que responda por su producto???

OJO!!!
Les recomiendo a todos NO COMPARTIR información con sus pendrives/USB, está complicado el asunto.
Probablemente me lo contagié en la pega.

Si alguien conoce alguna fórmula milagrosa, por favor que la divulgue… gracias.

By: Matux

Matux — Sat, 17 Jan 2009 14:07:09 +0000

Gracias por hacer la diferencia acotando maquinas W1nd0rz… casi toda la gente cree que solo existe ese S.O.

By: Guillermo

Guillermo — Sat, 17 Jan 2009 13:20:28 +0000

En la consola de comandos

Netstat -an

si en estado te aparecen synt_Sent te kago el conficker

actualizas en microsoft.com/latam/seguridad
y listo saludos

By: Jnmx

Jnmx — Sat, 17 Jan 2009 12:17:08 +0000

Me gusto el virus lo voi a probar :B
porque soy chileno!

By: miguelwill

miguelwill — Sat, 17 Jan 2009 10:49:06 +0000

que bonita forma de infección, me recuerda a algunos virus para DOS que se incrustaban en el código de cualquier archivo ejecutable que fuera cargado o leído en un directorio (me toco ver uno echo en chile, que tenia una dedicatoria a la polola del creador del virus )

saludos

By: Downadup: 3,5 milioni di PC infettati dal worm

Downadup: 3,5 milioni di PC infettati dal worm — Sat, 17 Jan 2009 10:05:39 +0000

[...] Fayerwayer] Segnala questo [...]

By: Doom

Doom — Sat, 17 Jan 2009 07:10:07 +0000

Que bueno que no ha llegado en masa a Chile, parece que lo que eneseñaban en el colegio de que la cordillera es una barrera natural para los virus y esas cosas era verdad ^^

By: Juan Pablo

Juan Pablo — Sat, 17 Jan 2009 05:13:47 +0000

Uff.. costó pero al parecer se ha ido! Tuve que instalar el parche KB958644 de Microsoft, luego corrí la aplicación de F-Secure dos veces, también probé con la utilidad que publicó Kasp. en http://support.kaspersky.com/faq/?qid=208279973. Al parecer con Windows XP SP3 no se propaga este Worm, pues algunos usuarios han reportado que instalando este SP desaparece el problema, y tampoco MS ofrece Update para dicha versión. Por ahora ya no lo logro encontrar, espero que se haya ido, pero tampoco estoy seguro que no podré pegármelo de nuevo, cuando vuelva a la oficina. Saludos, espero que alguien le sirva la información.

By: Juan Pablo

Juan Pablo — Sat, 17 Jan 2009 04:29:47 +0000

Yo lo tengooo!!! Estaba seguro que lo tenía, se metió a la red de la oficina, ahora lo estoy sacando de mi computador. Como bien posteó asheck, la weá se cambia de nombre o algo, porque corrí al menos 3 antivirus en mi pc y no detectó nada, seguramente porque se aferró a procesos de sistema. Podría decir “AV julero y la con..” pero al parecer no es tan así, este Kido es un dolor de cabeza! La herramienta de F-Secure funciona a la perfección.

UPDATE: Utilicé la herramienta de F-Secure y primero salta el Kaspersky y me avisa del virus, luego puedo elegir la opción de Ignorar o Eliminar, si elijo cualquiera de las dos, se elimina, pero al parecer aún no me puedo sacar el bicho, ya que si ocupo la herramienta de F-Secure de nuevo, el Kasp. vuelve a alertar. Veré que puedo hacer desactivando el Kasp. y que la herramienta se encargue del resto

By: Carlos

Carlos — Sat, 17 Jan 2009 04:09:43 +0000

windows sin virus sería como chile sin un perro

By: emov2k4

emov2k4 — Sat, 17 Jan 2009 02:48:21 +0000

si si si .. ya esta en chile hace bastante tiempo !!

By: alimento

alimento — Sat, 17 Jan 2009 02:34:35 +0000

en chile ya esta….trabajo en una red medianamente (30 pc) y la wea se expande por red…y el nod32 lo detesta , pero solo lo detecta…

chile deber aber un numero pequeño… eso si es un webeo el virus