Malware Winfixer en publicidad del MSN ??

En el día de ayer se reportaba la noticia directamente en el blog de un MVP de Microsoft (Sandi Hardmeier) (http://msmvps.com/blogs/spywaresucks/archive/2007/02/18/591493.aspx) referente a la publicidad del Malware Winfixer en los banners de publicidad mostrados en el Messenger.

Esta noticia tiene varios puntos "anecdóticos" podríamos decir como:


Que se muestre publicidad de un Malware conocido en el MSN.
Que uno de los primeros en reportarlo haya sido Patchou (Creador del Messenger Plus (http://www.forospyware.com/t11298.html) conocido por mantenerse con un Adware)
Que el Malware Winfixer aparte de querer engañarte con "supuestos" errores en tu sistema, este te quiera "cuidar" tu carrera y tu matrimonio.


http://www.forospyware.com/images/adv/winfixer.png

-------------------

Que es WinFixer:

WinFixer es un Riesgo a la seguridad que puede causar la creación exagerada de reportes de amenazas en su equipo. Después el programa le pedirá al usuario comprar una versión registrada del software para eliminar las amenazas reportadas.

Como se nos instala?:

Mediante esas falsas advertencias y publicidades que pueden mostrar varios sitos (y que ahora se encontraron en la publicidad del MSN) Si pulsamos por error en estas y nos aparece su "falsa advertencia" Aceptar y Cancelar, y presionemos el que presionemos se nos intentará instalar un control ActiveX que instalará, a su vez, el resto de sus secuaces los cuales se encargaran de mostrarnos molestas pop-ups y enlentecer nuestro sistema.

Que riesgos nos trae el Malware WinFixer?:

WinFixer se instala sin tu consentimiento.
WinFixer instala otros tipos de spyware/adware.
WinFixer puede secuestrar, volver a dirigir y cambiar tu browser.
WinFixer es difícil de eliminar.
WinFixer exhibe popups molestos, incluso sin que estés navegando en internet.
WinFixer exhibe molestos mensajes de errores para que descargues y compres su falsos software como DriveCleaner para "supuestamente" solucionarlo.


Cuales son sus secuaces?:

WinFixer
DriveCleaner
ErrorSafe
Sysdefender
Winantivirus 2007
VirtuMonde
Malware.Vundo


Para eliminar completamente este malware puede seguir nuestra guía de Como Eliminar Vundo WinFixer (http://www.forospyware.com/t14727.html) o solicitar ayuda personalizada en el foro.

-------------------


Cabe destacar que Microsoft no tiene nada que ver directamente con este fraude. Sin embargo a través del servicio de publicidad que tiene contratado, y que le suministra los banners de forma dinámica, le han colado este anuncio estafa. De todas maneras habrá que ver como enfrentan este tema que seguramente ya a causado varios problemas a sus usuarios.

SI LAMENTABLEMENTE SU EQUIPO YA FUE INFECTADO POR ESTE TIPO DE PARÁSITO POR FAVOR NO PIDA AYUDA EN ESTE TEMA QUE ES NETAMENTE INFORMATIVO Y SIGA LOS PASO DE ESTE ARTICULO PARA ELIMINAR Vundo - WinFixer (http://www.forospyware.com/t14727.html), O PIDA AYUDA CREANDO UN NUEVO TEMA EN EL FORO.


----------------------

Otros artículos relacionados:

http://www.forospyware.com/t38773.html#post156451
http://www.forospyware.com/t61051.html#post260569
http://www.forospyware.com/t25884.html
Timo para vender Anti-Spywares (http://www.forospyware.com/t13858.html)
Actualización de seguridad para Windows XP (KB912919) (http://www.forospyware.com/t21636.html)
Grave fallo de Windows deja el ordenador desprotegido al visitar web maliciosas (http://www.forospyware.com/t20875.html)

gracias piedra es interesante estar informado de esto
::pensar:: ::pensar:: :afirmar: :afirmar: ::pensar:: ::pensar::

(...) puntos "anecdóticos" (...):
(...)
Que el Malware Winfixer aparte de querer engañarte con "supuestos" errores en tu sistema, este te quiera "cuidar" tu carrera y tu matrimonio.


:risa: :risa: :risa: Estos ya no saben qué agregar en las ventanitas para generar pánico... :risas: ...por Dios...!

Buena info Mr. Stone... ;)

:bye:

Cuando vi el pop-up que dejaste me large a reir como loco:risa: :risa: :risa: :risa: :risa: , que mas se les ocurrira a estos tipos?

Muy buena la Info. Sr. Boss, salu2:adios:

mmm..... OK!
Uffffff, gracias por la info "Elpiedra" siempre tan oportuno:aplausos: :aplausos: :aplausos: :aplausos: :aplausos:

Gente, tengo q confesarles algo. Allá por el 2004 mi papá compró nuestra primera pc q es la q tengo ahora. Y yo no sabia nada de nada de computadoras y ni siquiera sabia manejar el Windows. Y al poco tiempo de tener nuestra pc, vi una publicidad de Errosafe, y lo compré y me bajé el producto.
Gracias a Dios nunca apareció en la cuenta de la tarjeta de crédito el débito de la plata por parte de Errorsafe y como empezó a traer problemas en mi pc, entonces lo desinstalé y no pasó más nada.
Bue errores de principiantes, no se rian de mí che................ :chillando

Hola!

¿Y el SpywareBlaster nos protege de ello ::pensar:: ?
Yo creo no tener ese problema pues con un patch quité la publicidad del Messenger, además de mil cosas más :risa:

Saludos http://www.subir-imagenes.com/subir_fotos_e_imagenes/8db9cf6284.gif (http://www.subir-imagenes.com)

Hola Nam,

Si teóricamente SpywareBlaster nos protege de este y de otros intentos de inclusión mediante códigos ActiveX maliciosos.

SpywareBlaster evitaría que si cerramos la ventana se nos instale este parasito, pero no así si pulsas en Aceptar o Cancelar (que en realidad son los dos Aceptar) ya que ahí vos mismo estarías permitiendo la entrada a ese programa y SpywareBlaster no puede hacer nada contra eso.

Y si los que tenemos que el patch que cada días es mas importante para sacar ese y toda la basura que le siguen agregando al MSN no tendrían mayores problemas, en MSN claro, ya que igual este tipo de publicidades esta en cientos de sitios webs.

Salu2

Muchas gracias ElPiedra. Tendré cuidado en Hotmail que seguramente tendrá la misma publicidad que quité en el Messenger :Bien:

Hola una vez el archivo de ErrorSafe entro en mi sistema y McAfee no me lo detectaba y cuando instale el AVG me lo detecto de inmediato y lo elimino lo bueno del caso es que no se habia activado "winfixer" uffff:biggrin: :biggrin:

lo extraño del caso es que messenger donde
"era seguro ya se ha vuelto inseguro"

Virus y Gusanos rondando ::stress:: ::stress:: ::stress:: ::stress::

Tener cuidado con el MSn ^^

Yo me infecté con ese virus y me costó mucho quitarmelo de encima, tuve que seguir el manual de eliminar Vundo y tambien probar nuevas erramientas anti-malwares.

Rianse pero salvo mi matrimonio! :P jajaja que caraduras, yo antes de formatear la maquina tenia un problema parecido a este, pero ninguno me ofrecio salvar mi matrimonio y mi familia jajaja

Amigo 2 cositas, uno si nos sale la opcion de aceptar o cancelar que dices ser la misma, que opciones tenemos para quitar la ventana? lo unico q se me ocurre es control alt del. y cerrar por el administrador la aplicacion.
lo otro dices que el messenger plus contiene un adware en verdad mi sistema carece de un software en memoria, contra este tipo de amenazas pues siempre me he considerado muy precavido a la hora de aceptar publicidad y eso, pero yo tengo el messenger plus y no me salen ventanas ni nada que se le parezca a un adware. ¿porque sera?::Help::

pero yo tengo el messenger plus y no me salen ventanas ni nada que se le parezca a un adware. ¿porque sera?::Help::
La publicidad del MSN Plus, no sale siempre y cuando no aceptes al momento de instalar, el "Patrocinador" (figura en una casilla para ser tildada o no).

Si no la aceptás, no "deberías" tener ningún problema...

De todos modos el tema del patrocinador (http://www.forospyware.com/t11298.html#post43748) es otra cosa, no tiene que ver con la infección que se comenta acá.

Saludos. :adios:

si es cierto es otro, tema pero lo menciono x q lo mencionaron no vayas a creer que estoy flameando. y si es asi del patrocinador no es nada malo, malo seria que se instalara sin tu consentimiento

malo seria que se instalara sin tu consentimiento
Si mal no recuerdo en un principio hacía eso... ::mal:

En fin, dejemos el tema para debatirlo en su lugar adecuado...:Bien:

Sigamos ahora con los que deseen opinar sobre el Malware WinFixer.

Saludos.

gracias no lo tenia en mente ;) :Bien: