Sí… sé que no es gracioso, pero hay gente que cae en cosas así.  La “necesidad” de estar al día con los programas que se usan más a menudo nos puede llevar a cometer errores terribles.

Anda circulando a través de Msn y de páginas de internet un link en donde supuestamente puedes bajar la versión Beta del Msn 9, pero no es más que… a ver digámoslo todos juntos haciendo un coro… 1, 2, 3… ¡un virus!

Como consejo, primero averigüen.  Sean ustedes mismos la primera barrera antivirus de su computador y no caigan con este tipo de “aportes”.

Nota: la siguiente versión de Live Messenger, es la 8.5, así que difícilmente podrán encontrar por ahora la versión 9.

Eso sí… ojo… el archivo antes mencionado, o los antivirus, descubren la infección y la eliminan, pero no restauran los valores cambiados en el registro de Windows.

Pueden ver aquí, los valores que cambia el virus, y los valores que deberían tener las llaves del registro. Pueden cambiarlos manualmente a través de Inicio, Ejecutar, regedit.

• Link a Maldito Weekend, donde explican cómo remover el virus gusano.

Se los dejo como aviso. ¡Probado!

Pd: si no sabe de qué hablo, me refiero al topic de abajo. Al de un nuevo virus via Msn.

Igual noté algo raro… ¿para qué me las mandaba en zip? ¿Por qué no la enviaba en jpg no más? ¿Cómo tan pastela de enviarme fotos supuestamente diferentes, con el mismo nombre de archivo?

Los invito una vez más a ser precavidos… a no caer tan fácil… ¡a ser más vivos que el virus! A preguntarle por último a quien manda algo, qué es. ¿Para qué recibir y ver lo que es, antes de salir de la duda?

Las frases con las que se envía el archivo son:

• jaja recuerda cuando tuviste el pelo asi
• esa foto de tu y yo la voy a poner en myspace
• hola esas son las fotos

Les dejo un screenshot. Hagan clic para verlo más grande.

• Más información de lo que hace el vil gusano en MoRal3j0.

Espero aportar luego una solución para esto

Pd: según MoRal3j0, Kasperski es capaz de detectarlo.  Nod32, aún no

Se trata de MSNCleaner, una utilidad pequeña pero cumplidora que promete limpiar el pc tras haber recibido algún ataque de spyware a través de Msn Messenger.

Eso sí… revisé el listado de infecciones que limpian, y no están ni amigda.exe ni xupalo.exe (anti-reggaeton), así que para esas, pueden usar las utilidades que les he dejado con anterioridad.

• Link a descarga de MSNCleaner + instrucciones.
• Lista de archivos que elimina MSNCleaner.

Si tú tienes el Amigda.exe, te recomiendo que primero bajes la utilidad que dejé en este post.

Te recuerdo que para que funcione bien la limpieza, es mejor iniciar el pc en Modo a Prueba de errores (o sea, presionando como chango entrenado la tecla F8 antes de que se inicie Windows y escogiendo esa opción del menú que se despliega).

Si tienes la nueva versión del virus en tu tarro, entonces baja el siguiente archivo

Como información, les cuento que es un archivo exe; o sea, lo “instalan” en alguna carpeta cualquiera del disco duro y luego ejecutan el .bat que viene dentro

¡Suerte con la desinfección y sean precavidos!

Edit: a los que “no les funcionó” el link de descarga, les dejo este mirror.

El cómo se infectan los computadores, no lo tengo claro. Me imagino que a través de Msn, que es lo más común.

El mensaje que aparece es este: Hackeado por Anti Reggaeton – Viva Chile mierda. Como podemos ver, un “virus” bastante patético patriota.

Este mensaje aparece en las ventanas de Windows, no se puede hacer doble clic sobre las unidades locales, como discos duros, no se puede entrar al registro de Windows, cuando haces un Ctrl + Alt + Supr el equipo se reinicia, etc. Como se puede ver, bastante molestosa la mierdita.

La idea, es que bajen el archivo que les dejo a continuación y lo descompriman. Luego, reinicien el equipo en modo a prueba de errores (presionando la tecla F8 antes que se inicie el sistema operativo) y ejecuten el archivo .bat.

Con esto debería quedar bien

Anti-amigda.zip

Hosted by eSnips

El archivo fue subido por mí, pero fue obtenido a través de la página Chilehardware.com

Ante las dudas… mejor abstenerse. Además, a través de la radio me había enterado a medias acerca de esta tontera.

El asunto es que quedé de buscarle la solución a Pato Jaña, pues él se infectó, así que lea atentamente compiri…

Esto es lo que se ve en nuestro Msn. Si se hace clic en el link, te infectas. El virus se copia con diferentes nombres, crea entradas en el registro de Windows para asegurarse de que se iniciará automáticamente cuando enciendes el pc y se autoenvía de la misma forma que se ve en la imagen a todos tus contactos conectados en ese momento.

¿Qué hace?

El daño que provoca, es que no te permite ejecutar aplicaciones y herramientas con las que podrías manualmente eliminar la infección.

¿Cómo terminar la infección?

1. Iniciar Windows en modo a prueba de errores (presionando la tecla F8 al momento de iniciarse).
2. Eliminar los archivos C:windowsstrad.exe, C:windowszser.exe, C:windowssystem32xsfr.exe y C:windowssystem32xeyu.exe (que pueden estar con la propiedad “Oculto”).
3. Reiniciar el pc.
4. Ir a Inicio, Ejecutar, escribir msconfig y Aceptar. En la aleta Inicio de la nueva ventana, buscar entradas con los nombres antes mencionados y desmarcarlos para que no se inicien automáticamente y Aceptar.

Si no encuentras los archivos nombrados anteriormente, pueden estar bajo otro nombre y serán detectables con msconfig e intuición.

Si así todo, sigues con el mismo problema, entonces tienes que pedir el servicio de alguien que haga soporte… alguien como yo

Links relacionados:

• vsantivirus
• Soplo (imagen extraida de Soplo)

Como dato extra, Eset, creadores de Nod32, fueron los primeros en alertar acerca de esta infección… como para tomarlo en cuenta, ¿no crees?