Koobface: un virus que afecta a las redes sociales como Facebook, MySpace, Twitter y Tuenti

Los usuarios de Facebook, MySpace, Twitter, Tuenti o cualquier otro tipo de red social debemos de estar alerta. El virus Koobface es un nuevo virus especializado en atacar principalmente a las redes sociales.

Koobface busca todo tipo de archivos o cookies relacionados con las redes sociales. Si las encuentra a través de ellos altera la configuración de nuestro navegador forzando a que se conecte automáticamente a páginas web desde las que descarga otro tipo de malware más dañino para nosotros.

Este virus se propaga a través de correo spam u otros servicios de internet como chat.

Cuando Koobface ingresa a nuestros sistema operativo crea un archivo: mstre6.exe y libera el archivo C:\%Windir% mark2.dat . Este archivo se activará la próxima vez que arranque el ordenador abriendo una ventana con el mensaje ?Error installing Codec. Please contact support?. Si cometemos el error de pinchar en OK automáticamente comenzará a buscar los archivos y cookies relacionados con cualquier red social.

Si los encuentra modificará la configuración del perfil de usuario agregándole a páginas web desde la que descarga un virus gusano con la apariencia de un codec multimedia. Si no encuentra archivos ni cookies, Koobface se destruye a sí mismo para no dejar rastro.

El Messenger se conecta sólo, solucionar problemas cuando el MSN se abre directamente o han hackeado

A veces ocurre que nuestro Messenger se conecta solo, aunque lo hemos cerrado él sólo vuelve a abrirse. No son pocos a los que les pasa y de hecho, son muchos los casos de la utilización de este problema para cometer algún tipo de delito en la red.

En amigomensajero hemos encontrado una posible solución a este problema. Lo único que tenemos que hacer es deshabilitar el inicio de sesión automática. Esta opción es sólo recomendable si sólo somos nosotros los que usamos el ordenador en el que está instalado y éste no se encuentra en un lugar público donde cualquiera pueda acceder.

Esto podremos cambiarlo en la primera pantalla del Messenger, tenemos varias opciones mediante pequeños recuadros, el último que veremos marca Iniciar sesión automáticamente, si está marcado el recuadro de la izquierda tendremos que pinchar sobre él para deshabilitar esta opción y tendremos el problema solucionado.

Algo parecido ocurre con algunos programas de intercambio de archivos P2P que al instalarlos se marca por defecto la opción ?conectarse a la red al iniciar el ordenador? con lo que automáticamente se pondrá en funcionamiento y notaremos por ejemplo, que la conexión a internet va algo más lenta.

Clean Virus MSN, elimina los virus de tu Messenger

Como hemos comentado en alguna que otra ocasión, uno de los grandes peligros que suponen la existencia de los programas de mensajería instantánea son los virus y programas maliciosos.

No son pocas las oportunidades que, bajo piel de cordero esconden "lobos" en forma de virus, malware y demás, que al provenir de una fuente, en principio conocida como puede ser el nombre o nick de un amigo, son más propensos a ser aceptados.

Es momento, por tanto, de mostrar alguna solución a este tipo de problemas, en este caso con un software que nos permitirá controlar, detectar y eliminar los virús que se encuentren en nuestro ordenador vía messenger. Su nombre, Clean Virus Msn, y mediante una interfaz cómoda y sencilla nos permitirá analizar, detectar y destruir los virus que amenacen con alterar la seguridad y el correcto funcionamiento de nuestro sistema.

A pesar de estar desarrollado hasta la fecha en francés, su uso es cómodo e intuitivo y en apenas unos minutos podremos tener una mayor seguridad en todo lo relacionado con el messenger de Microsoft, el más utilizado y popular hasta la fecha.

Peligro en los Addons del MSN Messenger: posibles virus, malware o adware

Son muchas las veces en que leemos las ventajas de instalar ciertos programas que tienen la finalidad de aumentar o complementar las funciones de nuestros clientes de mensajería instantánea, y no nos paramos a pensar si lo que estamos descargando puede suponer algún tipo de riesgo para nuestro ordenador.

Éstos complementos suelen estar programados específicamente para MSN y añaden funciones como eliminar el límite de caracteres por mensaje, aumentar la velocidad de transmisión de archivos, añadir iconos, gestos o temas y otras funcionalidades de dudosa utilidad. El más conocido de ellos es Messenger Plus!, una herramienta que lleva años funcionando, pero no es la única... y aparecen otras nuevas cada día.

Algunos de éstos programas pueden contener virus, malware o adware, bien porque el creador así los ha diseñado, bien porque alguien los ha modificado para aprovecharse de las personas poco precavidas.

En el caso de Messenger Plus!, son muchas las versiones no oficiales que han aparecido y distribuido conteniendo worms que se autoenvían a todos los contactos mediante una falsa solicitud de envío de fotografías personales. Por esta razón, con éste y otros programas, siempre debemos acudir directamente a la web oficial y desconfiar de cualquier otro lugar de descarga... incluido SoftTonic.

En cualquier caso, la utilidad de sus añadidos suele ser llamativa pero ínfima... es cierto que MSN por sí mismo es bastante escaso en opciones y funciones importantes, pero éstos programas no suelen aportar nada que no tengan ya otros clientes de mensajería instantánea de mayor calidad.

Vulnerabilidad descubierta en Windows Live Messenger 8.1

Los usuarios de Windows Live Messenger 8.1 deberán de tener cuidado a partir de ahora hasta que Microsoft modifique y arregle los fallos de seguridad y bugs que se han descubierto últimamente.

Se ha descubierto una vulnerabilidad en el Windows Live Messenger 8.1 que debido a un desbordamiento de buffer en el GDI de Windows provoca un fallo en el Messenger. Este fallo puede ser provocado con archivos con código malicioso con extensiones del tipo JPG, WMF, GIF, DOC o ICO.

El fallo se encuentra en la opción de carpetas compartidas la cual permite a los usuarios a compartir archivos con sus contactos a través de una carpeta compartida que se crea.

De momento no existe parche para solucionar el problema, se recomienda no hacer uso de este servicio (carpetas compartidas) hasta que Microsoft lance alguna actualización de seguridad o parche.

(Vía: La Flecha)

Peligroso virus afecta a miles de usuarios del MSN Messenger

Miles de usuarios del MSN Messenger están siendo infectados desde hace algunos días por un peligroso virus (troyano). El virus es enviado mediante un archivo .rar o .zip al usuario, a través de una ventana de conversación con el nombre IMG-0012. El archivo viene acompañado con una frase del contacto que te lo manda del tipo: Esta es la foto de nosotros que voy a poner en MySpace o Voy a subir una foto de los dos.

De esta manera ya son miles los usuarios infectados en toda Latinoamérica. En España está empezando a llegar y lo está haciendo con fuerza. Por lo que aconsejo a los usuarios del MSN Messenger que si reciben un archivo de este tipo, antes de aceptarlo pregunten al contacto si realmente les está enviando un archivo.

Una vez que el virus es ejecutado en el ordenador, cualquier tercera persona puede acceder de forma remota al ordenador, teniendo total control del sistema para realizar algún ataque o simplemente para perjudicar seriamente al usuario infectado.

Si el usuario ha sido infectado o cree pueda estarlo los pasos a seguir para la desinfección son los siguientes:

1. Reiniciar en modo seguro
2. Desinstalar el Messenger
3. Buscar el archivo IMG-0012.rar o IMG-0012.zip y eliminarlo
4. Abrir el Registro de Sistema (Regedit) y eliminar las claves donde aparezca dicho archivo.
5. Reinstalar el Messenger y reiniciar el sistema.

(Vía: ADSLZone)