Tema: Ataque al servidor de mundodvd

Pues a mi el nod32 me detectó un código malicioso, pero pudo pararlo y no me ha pasado nada, no obstante he pasado el antivirus un par de veces en diferentes dias...

No sé "que gracia" tiene hacer estas "jugarretas" en un foro que no tiene ánimo de lucro y sirve para hacer amistades, comunicarnos con los demás y aprender de los temas que nos gustan... Desde luego "hay gente pa´tó".

hola soy antonio y soy nuevo aqui,un saludo a todos

Iniciado por antonio bejar

hola soy antonio y soy nuevo aqui,un saludo a todos

Hola Antonio, bienvenido. Te has liado, te tenías que haber presentado en un post nuevo, pero no tiene importancia. A ver si alguien puede mover el post.
Un saludo, que lo pases bien por aquí!

muchisimas gracias por el aviso,mirare si tengo algo fuera de onda...gracias de nuevo...

He notado que en la numeración de las paginas del post pone "First" en lugar de "Primer" (cuando entras en un post y cuando llegas al final ves la numeración, no se si me explico...)

No se si ya se ha comentado o quiza no tenga nada que ver con el ataque, pero es mejor prevenir (vamos, yo juraria que antes del ataque la palabra no se leia en ingles).

Eso será por el tema actualización del foro, tema de paquetes de idioma o similar.

Pues consultando con un amigo informático (más que nada porque hoy al abrir al ordenata no iba ni "pa trás, ni palante"...), hemos detectado y conseguido eliminar un troyano impresionante...

Aunque también ignoro sí era de esta ocasión, y entró por el foro, o venía de antes...

Agradecer a la administración por el pronto aviso y recuperación del foro. Así da gusto!

Un saludete

P.D.: Espero se de con los maliciosos responsables de dicha azaña

Iniciado por Ribus

Pues consultando con un amigo informático (más que nada porque hoy al abrir al ordenata no iba ni "pa trás, ni palante"...), hemos detectado y conseguido eliminar un troyano impresionante...

Aunque también ignoro sí era de esta ocasión, y entró por el foro, o venía de antes...

¿Y tú usas un Mac, verdad Ribus? Al menos me pareció leerte eso por algún post...

Es que estos bichejos infectos ya no respetan nada Me alegro de que te lo hayas cargado

La infección por troyanos parece que nos ha ocurrido a bastantes foreros y, aunque efectivamente siempre nos quedará la duda de si se debió al ataque al servidor o a otra cosa, se ve que afortunadamente ya lo hemos ido solucionando.

Saludos...

No son debido al forno, pero he detectado unos troyanos que debía tener hace tiempo, al instalarme el programa TMPGEnc DVD Author. He hecho un análisis completo de mi equipo con Kaspersky. Detecta unos troyanos, los elimina... pero al reiniciar vuelven a estar ahí.

Tengo una partición en el disco duro, C (la principal, claro) y la D. Los troyanos los detecta en D.
Dentro de la carpeta D:/System Volume Information
Son .exe, .msi, .cab, .exe1 y .exe1//ASPack

¿Sabéis como eliminar este tipo de troyanos si el Kasperky solo no lo logra?


romita

Googleando ASPACK, me sale ESTO. Echale un ojo.

Iniciado por repopo

Googleando ASPACK, me sale ESTO. Echale un ojo.

¿Qué es eso?
Kaspersky me niega el acceso a ese link


romita

Iniciado por romita2

¿Qué es eso?
Kaspersky me niega el acceso a ese link


romita

No se lo que sera, pero cuando he ido a instalarlo me ha saltado el antivirus.

Mejor será acudir a este genial foro:

http://www.forospyware.com/

Comunidad de spyware, adware, virus, etc. Son superprofesionales y de grandísima ayuda. A mí me ayudaron a deshacerme del rootkit y las demás porquerías.
Expón tu caso allí y te ayudarán a solucionarlo.

Iniciado por romita2

No son debido al forno, pero he detectado unos troyanos que debía tener hace tiempo, al instalarme el programa TMPGEnc DVD Author. He hecho un análisis completo de mi equipo con Kaspersky. Detecta unos troyanos, los elimina... pero al reiniciar vuelven a estar ahí.

Tengo una partición en el disco duro, C (la principal, claro) y la D. Los troyanos los detecta en D.
Dentro de la carpeta D:/System Volume Information
Son .exe, .msi, .cab, .exe1 y .exe1//ASPack

¿Sabéis como eliminar este tipo de troyanos si el Kasperky solo no lo logra?


romita

Muchos troyanos no se pueden eliminar porque se "guardan" en memoria

Tienes dos opciones, formatear el PC, o identificar cada troyano, e ir eliminándolos específicamente, utilizando los métodos necesarios, como entrar en modo a prueba de fallos, utilizando medicinas específicas etc

Por cierto, hoy me he dado cuenta de que algunos de los emoticonos (caritas) del foro no están disponibles. Desconozco desde cuándo sucede esto, ya que sólo son unos pocos, 7 en concreto:

-disimulo
-doh
-furioso
-huh
-mparto
-zzz
-martillo

Saludos...

Iniciado por swearengen

Hemos tenido problemas con las rutas de algunos emoticonos y debemos revisar aún algunas cosas, pero esperamos tener todo listo muy pronto .

Gracias por el aviso

Muchas gracias por solventar las dos cosas:
- emoticonos, y
- sobre todo, el "marcar foros como leídos". Ya funciona...!!


Saludos

Aclarado

LA disquetera no me para de intentar leer y esta todo el rato accediendo al disco duro. Claramente estoy infectado.
Probe a pasarle un par de programa antispyware y el panda y sigo en las mismas...
¿Se os ocurre que puedo hacer?
Estoy barajando formatear.
Gracias.

Hola, tengo una pregunta que espero que no suene ofensiva porque no lo pretendo, pero hablando desde la ignorancia. ¿No disponeis de un backup de la web para evitar estas situaciones?

Así simplemente al detectar la modificación del código, reemplazas y en minutos otra vez operativos.

También te sirve para comparar archivos y ver cuales están infectados y que es lo que pretendian lograr con esos scripts. (Eso si tienes tiempo y ganas).

Por lo demás gracias por avisar y sobre todo por el trabajo que os estáis pegando para restaurarlo todo.

Tuve la suerte de intentar entrar cuando la habiais cerrado.

Iniciado por Nizam

Hola, tengo una pregunta que espero que no suene ofensiva porque no lo pretendo, pero hablando desde la ignorancia. ¿No disponeis de un backup de la web para evitar estas situaciones?

Así simplemente al detectar la modificación del código, reemplazas y en minutos otra vez operativos.

También te sirve para comparar archivos y ver cuales están infectados y que es lo que pretendian lograr con esos scripts. (Eso si tienes tiempo y ganas).

Por lo demás gracias por avisar y sobre todo por el trabajo que os estáis pegando para restaurarlo todo.

Tuve la suerte de intentar entrar cuando la habiais cerrado.

La pregunta no resulta en absoluto ofensiva . Es normal que ante estas situaciones pensemos en todos los detalles -de hecho, es algo que estamos haciendo aquí desde el mismo instante del ataque-.

El foro tiene actualmente un sistema de seguridad mediante el que almacenamos 3 copias de 3 días distintos de forma automática, para evitar males mayores. El problema es que esas copias se realizan de madrugada, por lo que el archivo que correspondía al martes/miércoles del momento del ataque no era válida (incluía la mayoría de las modificaciones efectuadas por los intrusos), y si optábamos por la copia del lunes/martes perdíamos todos los posts/hilos creados durante el propio martes . Por ello optamos por utilizar una copia no automática que tenemos en nuestros equipos para -en efecto- comparar archivos infectados con limpios y modificar en consecuencia. Un trabajo bastante pesado que garantizaba que los contenidos escritos por todos vosotros el martes no se perdiesen .

De forma posterior al cambio de archivos procedimos a probar que todo funcionase con normalidad y -ya que estábamos- a actualizar la versión vb aprovechando el cierre de la web (de esa forma también volvíamos a asegurar que todos los archivos estuviesen limpios).

Iniciado por repopo

Gracias por el curro, swearengen, buen trabajo. Mis felicitaciones y mi agradecimiento por conseguir resolver semenjante jaleo de un modo tan eficiente.

En el interín, he leído interés y muestras de apoyo en varios sitios, y a título personal, quisiera destacar un post leído en nosolo hd, escrito por Athor, uno de los moderadores:

Yo creo que sólo por deferencia, este post debería de servir, para que la gente sepa como va el tema del ataque, y si se va solucionando o no, o por si la gente de mundodvd quiere dar algún mensaje al respecto, o hablar entre ellos, o incluso preguntar por aquí por el problema surgido.

Así que animo a que nos uséis un poco de cordón en estos momentos, y deciros que nos tenéis aquí para lo que necesiteis y podamos ayudaros, porque al fin y al cabo, lo que importa es la gente, y la ayuda que podamos brindarnos los unos a los otros.

Dicho esto, espero que no sea muy grave, que lo soluciones pronto, y que lo daños se queden en nada, mucho ánimo y suerte para resolver rápido el problema, y que volvais a estar pronto en antena, un abrazo muy fuerte.

Ya ha pasado una semana desde "el temporal" y quiero aprovechar esta ocasión para volver a agradecer a todos aquellos que mostraron su apoyo a esta comunidad. En su momento recibí algunas muestras a través de e-mail y mediante los canales habituales (también por privados en forodvd), pero no quiero dejar pasar la oportunidad de agradecer todos los comentarios de ánimo que se realizaron en otros sitios web, y que demuestran la solidaridad general de la gente frente a este tipo de problemas tan serios.

Muchas gracias a todos

Hola swearengen, suponía que todo estaba controlado.

Además después de leer tus post explicando lo que había ocurrido, se puede intuir que un neofito en la materia no eres .

Pero, aun habiendo cosas que cuentas del backup que no entiendo (su razón de ser tendrá), me alegro que hayais podido restaurarlo todo.

Gracias por hacer que podamos seguir disfrutando de esta gran Web.

Un saludo.

Afortunadamente,a mi el ataque me cogio en off por las vacaciones,lo lamento por los compañeros afectados,espero que los males no sean irreparables y decir que como asiduo pasivo y activo del foro,durante el breve tiempo que estuvo cerrado,se echó en falta en poder seguiros,un saludo.

Acabo de enterarme de este suceso porque he estado fuera sin conectarme. Espero que todo se haya arreglado, de momento no he visto nada anormal.

Pués yo le he pasado el Kapersky al 100% hoy, y me ha detectado un spyware, y el antivirus me ha informado que es un sofware malicioso que detecta tus datos personales y accede a tus cuentas... ya decía yo que estando en mi Ebay cada dos por tres me pedía que ingresara mi nick y contraseña, lo cual se me hacía extraño. Solo espero que no hayan pillado mis datos y los utilizen para saquearme la cuenta bancaria ya que también he accedido a mi banco y e hecho transacciones/trrasferencias.

Saludos y gracias por la info.