Hola a todos:
Es la primera vez que contacto con vosotros. He estado echando un vistazo a los foros y me parece que son estupendos y me van a servir de gran ayuda, ya que yo no soy muy experta en estos temas, y cuando tengo algún problema no se a quien acudir. Bueno me dejo de rollos (os prometo que este ha sido solo por ser la primera vez). Mi cuestion es, que ayer me comentó un amigo que tiene una tienda de informática que no se me ocurriera utilizar el emule en unos dias porque se ha detectado un virus (o gusano, o troyano o lo que sea) que destruye de inmediato el disco duro, y que ademas el antivirus (yo en concreto tengo el Norton) no lo detecta.

Sabeis algo de esto?

Hola Bea, yo tambien he escuchado algo sobre el tema.Incluso hay gente que dice que es un tipo de virus que ha sido introducido por la SGAE en venganza de las perdidas que tienen por las descargas "ilegales"(y no son ilegales y/0 abusivos sus precios??).
Total que yo creo que teniendo el equipo con tus programas de seguridad bien actualizados no deberias tener ningun problema.
Ya esta bien de meternos miedo!!!!!!!!!!!!

¿Quieres ganar dinero escribiendo sobre tus aficiones? - www.Redactores.es

Gracias Fly, yo también oí­ hace algun tiempo lo del SGAE. De todas formas tendré cuidado en unos dias, que me acabo de comprar un ordenador.

Hola Bea, bienvenida a este foro.

Ya sabes, cuando tengas una duda, o necesites enrrollarte , ya sabes donde estamos, no te cortes. Sobre lo que comentas es bastante cierto, mira:


Aparece un nuevo virus contra las redes P2P

Los internautas que se descargan archivos de Internet a través de redes de intercambio P2P ('peer to peer') tienen un nuevo enemigo: un virus informático (un troyano) que busca las descargas en los equipos que infecta, con el objeto de borrarlos de los discos duros. Según Panda Software, los creadores de este código malicioso han comenzado una batalla contra la "piraterí­a" en Internet.

Si recientemente se ha informado de la aparición del gusano 'Nopir', esta vez se trata del troyano 'Whiter.F', un nuevo virus que borra todos los ficheros del disco duro del ordenador afectado, que deja de funcionar.

Esta nueva variante, como la práctica totalidad de los troyanos, no posee capacidad de propagación propia, por lo que se difunde a través de los tradicionales soportes fí­sicos (CD y disquetes), por correo electrónico, en programas de intercambio de ficheros P2P, canales de IRC y transferencia de ficheros FTP.

Una vez instalado al ordenador, el troyano genera un fichero llamado 'WXP' en el directorio raí­z del equipo del usuario. Dicho archivo contiene la frase en inglés 'You did a piracy, you deserve it' (en español, 'cometiste un acto de piraterí­a, te lo mereces'), lo que se asemeja a las amenazas lanzadas por el creador del gusano 'Nopir'.

Tras ello, sustituye todos los ficheros del disco duro por dicho archivo de texto y, a continuación, los elimina completamente, de modo que el ordenador afectado deja de funcionar, por lo que se considera a este troyano extremadamente dañino.

Esto provoca, además, que si el usuario pretende recuperar su información por medio de alguna de las herramientas existentes a tal efecto, sólo obtiene ficheros con el citado mensaje.

El Mundo - SERVIMEDIA


No hay que alarmarse porque para infectarse uno tiene que tomar parte activa en ello ejecutando el archivo infectado, pero si que es verdad que toda precaucion es poca y hay que estar al loro.

Gracias tiGer por tu informacion. Nada más leer tu respuesta he buscado a ver si tenia algún archivo con las siglas wxp en mi equipo y me han salido estos:

KB 893803_wxp
KB 893803V2_wxp
kb 893803_wxp
update_wxp
kb893803v2_wxp
update_wxp

los dos primeros están en C\WINDOWS\SYSTEM32\CatRoof...........
y los cuatro últimos en C:\WINDOWS\Software distribution\Download ......

Me he asustado un poco, porque tiene pinta de ser lo que sale en el artí­culo de el Mundo. ¿Que deberí­a hacer? ¿eliminarlos o dejarlos como están?. Quizás sean otros archivos que no tienen nada que ver con eso, pero no tengo ni idea.

Gracias

Hola Bea,

Primero no te alarmes porque de tener ese virus instalado en el sistema ya habria actuado y te hubiese dejado el disco limpio hasta de telarañas.

He mirado por ahi y con esta extension no he visto asociado ningun programa, pero podria ser perfectamente unos archivos temporales de instalacion del propio win xp. Lo mejor es que tampoco he visto asociado ningun tipo de virus con esos nombres que relacionas ahi, y si lo fuera habrian muchas entradas haciendo referencia a esos nombre como parte del virus. Y para rematarlo en mi sistema tambien hay varios de esos archivos colocados en la carpeta del sistema como tu.

He editado uno de los archivos inf (update_wxp.inf) y el codigo de su interior efectivamente corresponde a trabajos de actualizacion del propio win, pero para que estes mas tranquila puedes hacer esto:

1 - pasar un anti que este actualizado.

2 - actualizar el win xp con los ultimos parches disponibles.

3 - actualizar y pasar un par de programas anti-spyware (el ad-aware y el spybot search & destroy)

Escanea el disco con eso y dinos como ha ido ok?

Saludos.

He pasado el Norton, que es el antivirus que tengo, y me ha dado todo normal, así­ que espero que todo este en orden. Gracias por vuestra ayuda. SOIS GENIALES!!!!

Hola Bea,

No olvides escanear el ordenador con uno o dos anti-spyware como son el "AD-AWARE 6 STANDARD EDITION" y el "Spybot S&D". Si te detectan algo no seran virus pero si unos archivines que se pueden convertir en muy molestos.

Que disfrutes a tope de ese nuevo pc.

Un saludo.

Hola de nuevo y gracias por tu respuesta. No soy muy experta en temas informáticos y no sé si con el nuevo ordenador me viene instalado algun anti-spyware. La duda la tengo porque cuando navego por internet, no deja salir las páginas emergentes (me avisa diciendo que si las quiero ver mire en una barra que sale arriba en la página) por lo que no sé si será que tengo instalado alguno de estos programas. ¿Como podrí­a saberlo? y en caso de que no tuviera nada que ver con lo que tu me recomiendas del ad-ware y el Spybot ¿como puedo bajarmelos?

Perdona por todas estas preguntas que, supongo, serán tonterias para los expertos. Bea

Hola Bea,

Que va, de tonterias nada de nada. Lo tonto es pretender saberlo todo sin preguntar, asi que tranquila que para eso estamos, para ayudarnos entre todos.

Si la barra que dices es un rectangulo de color amarillo con ese aviso dentro es que tienes la proteccion activada del SP2 (service pack) del Win Xp, que impide que se ejecuten ventanas emergentes de publicidad o malware (software malicioso). Tambien existe la barra de google u otros programas especificos que se encargan de vigilar y bloqeuar cualquiera de esos intentos. Esta bien que tengas eso, porque ademas si en algun sitio necesitas que SI se ejecute esa ventana emergente se lo puedes indicar en las opciones para que no lo tenga en cuenta cuando visitas ese lugar.

Pues mira, estas de suerte chica porque tenemos esos dos programas colgados en la web. Pincha en los enlaces que te pongo a conitnuacion y podras acceder a las descargas:

Ad-Aware 6 Standard Edition

Spybot Search & Destroy

Una vez instalados, no olvides actualizarlos para que despues el escaneo sea efectivo del todo.

Si tienes alguna duda no lo dudes

Tampoco estarí­a de más que te pasaras por este post fijo:

Definición y desinfección de spywares

Saludos!!

Me podrí­as decir que significa el mensajito que sale con el pingüinoen la última respuesta?

Bueno, ahora no es un pingüino, pero el muñequito que tiene la pancarta. Parece una identificación ¿no?

y cambia el mensaje cada vez que escribo una respuesta......

Pues veras Bea, esa firma que ves ahi es una chorradita de programa que lo que hace es mostrar a cada usuario que esta viendo ese cartel, su direccion ip, su sistema operativo, que tipo de navegador web utiliza y una frase al azar de unas cuantas que uno elige cuando se da de alta en ese servicio.

Si quieres pasate por danasoft y tu misma te puedes configurar uno a tu gusto con todas sus opciones disponibles.