• Registrarse
  • Iniciar sesión


  • Resultados 1 al 4 de 4

    Una barra de herramientas de HijackThis desde Facebook?

    Mensajes de correo electrónico de spam, como el indicado mas abajo han estado haciendo las rondas en Internet con la esperanza de atraer a los destinatarios a descargar una barra de herramientas de Facebook. [IMG]http://i44.*******.com/11ay6oj.gif[/IMG] ...

          
    1. #1
      Usuario Avatar de Velcro
      Registrado
      ene 2008
      Ubicación
      Donde me plazca
      Mensajes
      982

      Atención Una barra de herramientas de HijackThis desde Facebook?

      Mensajes de correo electrónico de spam, como el indicado mas abajo han estado haciendo las rondas en Internet con la esperanza de atraer a los destinatarios a descargar una barra de herramientas de Facebook.

      [IMG]http://i44.*******.com/11ay6oj.gif[/IMG]

      Si descarga el archivo haciendo clic en “Descargar aquí”, verá un archivo con el icono que se muestra a continuación:

      [IMG]http://i44.*******.com/1057k2t.gif[/IMG]

      Si usted toma un vistazo al icono, muestra las palabras “darkSector” dentro del mismo. Es extraño. ¿Es esto realmente una barra de herramientas de Facebook? Echemos un vistazo a las propiedades del archivo, ya que el archivo tiene un poco de aspecto de pescado ó en términos de español ´huele mal`. En las propiedades del archivo, verá en la pestaña Detalles lo siguiente:

      [IMG]http://i41.*******.com/6h6zih.gif[/IMG]

      Los detalles mencionan aquí que es un programa llamado HijackThis (un software de seguridad) proporcionada por Trend Micro. Esto es incluso extraño.

      Así resulta que el archivo no es una barra de herramientas de Facebook ni HijackThis. Es un malware detectado por software de Symantec como Trojan.Dropper.

      Siempre que usted vea venir hacia uno de rarezas como esta, debe tomar medidas similares para comprobar si algo potencialmente podría tener intenciones maliciosas. Este ataque en concreto no sale de su camino para disfrazarse a sí mismo, pero muchos lo hacen. Así que para estar seguro acerca de la legitimidad de un correo electrónico ó un sitio web, usted siempre debe comprobar con una fuente de confianza para obtener información de seguridad.


    2. #2
      Moderador
      Avatar de @JFNoda
      Registrado
      sep 2008
      Ubicación
      Islas Canarias
      Mensajes
      5.878

      Re: Una barra de herramientas de HijackThis desde Facebook?

      Muy buena info Velcro, como siempre
      Y muy buenos consejos
      Slds.

    3. #3
      Usuario Avatar de GBE90
      Registrado
      nov 2007
      Ubicación
      Venezuela
      Mensajes
      670

      Bien Re: Una barra de herramientas de HijackThis desde Facebook?

      Muy buena informacion! no sabes si este archivo esta en virustotal o que otro antivirus lo detecta?? gracias!

    4. #4
      Usuario Avatar de Velcro
      Registrado
      ene 2008
      Ubicación
      Donde me plazca
      Mensajes
      982

      Pregunta Re: Una barra de herramientas de HijackThis desde Facebook?

      Hola GBE90:

      Si esta en VirusTotal pues localice una muestra subida el 18/04/2010 y puedes verlo en este enlace y curiosamente Symantec no lo detecto en esa muestra subida a VirusTotal, ademas buscando en Google al parecer ademas de los que lo detectaron en esa muestra ya buscando en Google los antivirus Symantec y F-Secure lo detectan.

      SALUDOS