Alerta, surge 'malware' que se aprovecha de la noticia de la muerte de 'Chespirito'

Ya ni a los muertos respetan en estos tiempos y es que es lo que se ha estado hablando en todos lados desde la muerte de este gran personaje, Kaspersky Lab detectó una campaña maliciosa que utiliza la noticia de su partida para la monetización de propaganda o publicidad pagada maliciosa a través de Twitter

 Tras el anuncio de la muerte de Roberto Gómez Bolaños, conocido a nivel mundial por sus personajes ‘Chespirito’ y ‘El Chavo del Ocho’, Kaspersky Lab detectó una campaña maliciosa que utiliza la noticia de su partida para la monetización de propaganda o publicidad pagada maliciosa a través de Twitter.

El tuit, que parece contener información adicional acerca de la muerte del conocido actor y productor, en realidad re direcciona al usuario a un programa de Adware que automáticamente muestra anuncios mientras el usuario trabaja en su navegador con el objetivo de generar lucro a sus autores.

Según Dmitry Bestuzhev, director del Equipo de Investigación y Análisis para América Latina en Kaspersky Lab, algo importante es que aparte de la publicidad, al hacer clic en el enlace el usuario recibe diferentes tipos de contenido dependiendo de su ubicación geográfica. En algunos casos, es la publicidad de artículos de promoción o programas de ventas que prometen aumentar los ingresos de los usuarios.

Sin embargo, en otros casos, lo que recibe el usuario es sencillamente un programa de código potencialmente malicioso que se descarga al sistema.

Además, el malware descarga el binario para OSX o para Windows de acuerdo al sistema operativo de sus víctimas. El binario para Mac analizado por analistas de Kaspersky Lab es detectado por Kaspersky Anti-Virus como un programa potencialmente peligroso con el veredicto: not-a-virus:AdWare.OSX.Geonei.b

“Los que están detrás de esta campaña se han asegurado de mostrar el contenido ajustado a la dirección IP o la posición geográfica de los que dan clic en el enlace de la noticia de la muerte del actor Roberto Gómez Bolaños 'Chespirito'. Por ahora, el mensaje solo se ha detectado en Twitter y solo en inglés. Sin embargo, anticipamos que en los próximos días se transmita por otras redes sociales y en otros idiomas, como el español y portugués. Además, no cabe duda de que otros tipos de malware, como troyanos bancarios, se propaguen por medio de este ataque ya que el tema ha acaparado interés, no solo en Latinoamérica, sino a nivel mundial”, comentó Bestuzhev.

fuente :www.forospyware.com

Read More

Cómo eliminar virus que oculta carpetas en usb

No les ha pasado que van a un ciber café o a la papelería de la escuela porque necesitan imprimir y  al llegar a tu casa te das cuenta que  tus archivos no están y tus carpetas salen como si fueran accesos directos? a mi si  y muchas veces; pero el día de hoy les voy a decir la forma de eliminar ese virus y cómo recuperar los datos para que no tengas que formatear tu usb cada que te pasa eso.

En primer lugar lo que hay que hacer es eliminar el virus con ayuda del antivirus, pasamos a conectar nuestra usb en el equipo en el que estamos, después de eso vamos a "equipo" (Mi PC si tienes Windows XP) y encima de donde aparece nuestra memoria damos clic derecho y seleccionamos "analizar", con esto eliminamos el virus pero si abrimos nuestra usb nos daremos cuenta que los archivos no se encuentran, para eso usamos este pequeño código que lo que hace es quitar los atributos que no nos permiten visualizarlo, el código es el siguiente:

@echo off
title=Desocultando archivos y carpetas!
cls
cd
echo Iniciando pronto podrás recuperar carpetas, musica, fotos, etc.!
echo Visita www.geekxel.com.mx para acceder a mas contenidos como este
echo Espere a que esta ventana se cierre sola,
echo cuando pase eso tus archivos estan listos y pueden visualizarse nuevamente
attrib /s /d -r -a -h -s
exit

Lo copiamos y lo pegamos dentro de un archivo de texto

Después lo guardamos usando "guardar como", le ponemos el nombre que deseemos pero al final ".bat" (sin comillas) en mi caso le puse prueba.bat

La extensión .bat lo que hace es permitirnos executar el código que acabamos de pegar solamente dando clic sobre este, bien, ahora lo que tenemos que hacer es copiar el archivo dentro de la memoria Usb que tiene los archivos ocultos y dar doble clic para ejecutarlo, veremos que nos aparece esta ventana

Esperamos a que se cierre y veremos como nuestros archivos han vuelto a aparecer

Importante: 

*Revisen las carpetas que aparecieron porque hay veces que aparecen carpetas con nombres como RECYCLER, si es así elimínenlas y solo dejen las que tenían antes de que pasara eso.

* No ejecuten este archivo fuera de la usb ya que al quitar los valores puede afectarnos a archivos importantes del sistema (no nos daña el equipo en si pero el sistema puede mostrar archivos que no debería)

Read More