1

Tema: ¡Tengo un virus! ¿soy el primero?

Me aprece que tengo un virus!!!! Me siento orgulloso si soy el primero en el foro en tener un virus en OS X.

Resulta que intento entrar a www.tanconectados.com y no puedo. No hay manera de que resuelva la ip del servidor... noté que tengo unos DNS extraños configurados en System Preferences > Network > Airport > Advanced.

Otras Mac de la oficina entran al sitio sin problema, y tienen como DNS la ip del router de acá. Pero a mi no me deja cambiarlo. Si desactivo y vuelvo a activar el airport, el problema se me corrije, y el DNS me cambia al ip del router (192.168.1.1), pero al rato se vuelve a cambiar a los DNS misterioros, y me deja de andar nuevamente.

Los DNS misteriosos son:

nameserver 85.255.114.110
nameserver 85.255.112.229

Googleando esos IPs, encuentro con que están muy relacionados con spyware, malware y whatthefuckware.

Por ende, creo que tengo un virus que me está cambiando los DNS.

Intenté modificar el archivo resolv.conf que se encuentra en /etc/, pero no tengo permisos para hacerlo. Creo que tengo que registrarme como super user, pero no se bien como....

matias.baridon.net // medium.com/@matisito // twitter.com/matisito // microtime.TV // fundacionmicrotime.org

2

Re: ¡Tengo un virus! ¿soy el primero?

Que salado!

15" MacBook Pro w/Touch Bar, Quad Core i7 2.9GHz, 16GB RAM, 1TB SSD, Mac OS X High Sierra + 27" BenQ Display + Netgear X4S
iPhone X 256GB (White) + iPad Air LTE (White) + AirPods + AppleTV 4

3

Re: ¡Tengo un virus! ¿soy el primero?

Felicitaciones!

Se algo de programación, de música, de edición de video, un poco de carpintería también, se cocinar, lavar platos, también un par de idiomas, pero sobre todo: sé googlear; eso sí, nada de mecánica..
Soy de Familia, Amigos, Animales, Espiritualidad, y si logicallymente Tecnología... Estoy pasado de peso si, pero también tengo buena fibra porque hago pesas...
Tengo MacBook Em-uan, aiFon Tuelv Prou Max, un aiPed prou segunda gen con pensol, unos erpads prou, an Apl Uach quinta gen, y para androide dev, una tablet Semsung es six, y un Nout Ten...
También una pí-sí AMD Ryzen 9 3900X 12-Core, GPU AMD Radeon RX 5700 XT con Windors y Línu y HTC Vive hooked to it...
Ah, muy importante: Me gusta la cerveza principalmente tipo IPA, y también el Whiskey re-viejo...

Re: ¡Tengo un virus! ¿soy el primero?

jajaja vas a hacer macaco historia matt !!

5

Re: ¡Tengo un virus! ¿soy el primero?

Felicitaciones! ...te ganaste una suite Norto Antivirus que te deja la MBP limpita de virus y lenta como el 526 a las 6 de la tarde. Reclamá tu premio en Compu Shop.

iMac 27 | iPhone

6

Re: ¡Tengo un virus! ¿soy el primero?

Con otro usuario te hace lo mismo?

MacacoSoldier ... Por favor, lee y respetá las reglas del foro.
Mac mini (Late 2014) | Mac mini (Mid 2010) | iPhone SE | Newton 110

Macintosh for Productivity, iPhone for Mobility, Linux for Development, Windows for Gaming

7

Re: ¡Tengo un virus! ¿soy el primero?

Felicitaciones Matt, que genio, tiene un virus!!! yo quiero uno, donde lo puedo conseguir??

(LOL)

Coyote Wireless )))
MacBook Air 13" 1.86GHz SSD :+: Cinema Display 23" :+: AirPortExpress/Extreme :+: Bluetooth Keyb & Mouse :+: Mighty :+: iPod nano :+: Wacom Graphire 3 :+: BeoSound 1 :+: BeoLab 4 & Universal Dock :+: A8 :+: Earset

8

Re: ¡Tengo un virus! ¿soy el primero?

Vamos a lo de Cyberser y le descorchamos el Dom Perignon.

MacBook Pro Retina 15" Touch Bar + Thunderbolt Display 27" + Aluminum Wireless Keyboard + iPhone 6 + iPad Wi-Fi 64GB + Newton 100
"Iguana iguana Powersurgius"

9

Re: ¡Tengo un virus! ¿soy el primero?

No es un virus!!! Es un concept tongue

"I feel the need... the need for speed!"
Lt. Pete Mitchell & Lt. Nick Bradshaw

10

Re: ¡Tengo un virus! ¿soy el primero?

Cuando lo aísles, pasalo! así los disfrutamos todos... tongue Y jugamos a que lo sacamos y lo ponemos...

Loading... ||||||||||||||||||| 99%
www.carlosrosasco.com

11

Re: ¡Tengo un virus! ¿soy el primero?

Como diría Nelson Rufino: he he!

"You're born, you take shit. Get out in the world, you take more shit. Climb a little higher, you take less shit. Until one day, you're up in the rarified atmosphere, and you've forgotten what shit even looks like... Welcome to the layer cake, son."

Eddie Temple, en Layer Cake

12

Re: ¡Tengo un virus! ¿soy el primero?

yo más que festejar lloraría!!!!

WTF??!?!?!?
ahora si que tan todos pasados!!!!

(LOL)

Rule of Extensibility: Design for the future, because it will be here sooner

13

Re: ¡Tengo un virus! ¿soy el primero?

jeje, gracias por las felicitaciones gente... ahora, alguien tiene idea de como resolverlo?? hmm

matias.baridon.net // medium.com/@matisito // twitter.com/matisito // microtime.TV // fundacionmicrotime.org

14

Re: ¡Tengo un virus! ¿soy el primero?

Que graciosos che, esta sufriendo y le hacen chistes. lol Matt, lee mi post más arriba que te hice una pregunta, #6


"Concept..." jajajaja tongue

MacacoSoldier ... Por favor, lee y respetá las reglas del foro.
Mac mini (Late 2014) | Mac mini (Mid 2010) | iPhone SE | Newton 110

Macintosh for Productivity, iPhone for Mobility, Linux for Development, Windows for Gaming

15

Re: ¡Tengo un virus! ¿soy el primero?

Cyberser te lo saca.

MacBook Pro Retina 15" Touch Bar + Thunderbolt Display 27" + Aluminum Wireless Keyboard + iPhone 6 + iPad Wi-Fi 64GB + Newton 100
"Iguana iguana Powersurgius"

16

Re: ¡Tengo un virus! ¿soy el primero?

eso te pasa por entrar a paginas porno! jajajjajja

el origen del mundo.

17

Re: ¡Tengo un virus! ¿soy el primero?

Matt, acá había puesto un link sobre cómo removerlo:  http://www.macacos.com.uy/foros/viewtopic.php?id=7381

macpotok escribió:

...
Está bueno el link que pasás, de repente no está de más agregar un link que explica como saber si se está infectado por ese trojan y como eliminarlo:

http://www.macworld.com/article/60823/2 … horse.html

Y aclarar que hay una variante del virus que deja un archivo /Library/Internet Plugins/QuickTime.xpt en lugar del plugins.settings que se especifica en el artículo. Ambas variantes fueron detectadas en octubre de 2007, pero dado que el artículo que enlaza Cyberser es de 08/2008 probablemente siga circulando en la red ese troyano. El mismo no se autoreplica, es decir que debe ser distribuído por el atacante.

Además de borrar el plugin trucho de Quicktime tenés que editar el crontab y eliminar la tarea agendada que pone el virus.

Mac Pro 12-Core/HT Xeon 3.46 / 80 GB DDR3 /  2 TB SSD M.2 PCIe + 5.5 TB HDD / GTX 680 4 GB Classified/ Blu-Ray SuperDrive / USB3 / iSight FW
MacBook Air 13" / i7 / 8 GB DDR3 / 256 GB SSD / MacBook Air 11" / i5 / 4 GB DDR3 / 128 GB SSD
MacBook 12" / Core m3 / 8 GB LPDDR3 / 256 SSD
iPhone X 256 GB Silver / iPad Air 2 64 GB Wi-Fi+LTE Gold / AirPods
Apple Watch Serie 5 Silver GPS / Airport Extreme & Express / Magic Mouse / Mighty Mouse BT / Alu Keyboard / iPod Video 30 GB / HK SoundSticks II

18

Re: ¡Tengo un virus! ¿soy el primero?

iAlf escribió:

eso te pasa por entrar a paginas porno! jajajjajja

Exacto, vi que dicen que es común que este Trojan se instale en sitios porno que piden un plugin para ver los videos y de paso instalan el virus tongue

Mac Pro 12-Core/HT Xeon 3.46 / 80 GB DDR3 /  2 TB SSD M.2 PCIe + 5.5 TB HDD / GTX 680 4 GB Classified/ Blu-Ray SuperDrive / USB3 / iSight FW
MacBook Air 13" / i7 / 8 GB DDR3 / 256 GB SSD / MacBook Air 11" / i5 / 4 GB DDR3 / 128 GB SSD
MacBook 12" / Core m3 / 8 GB LPDDR3 / 256 SSD
iPhone X 256 GB Silver / iPad Air 2 64 GB Wi-Fi+LTE Gold / AirPods
Apple Watch Serie 5 Silver GPS / Airport Extreme & Express / Magic Mouse / Mighty Mouse BT / Alu Keyboard / iPod Video 30 GB / HK SoundSticks II

19

Re: ¡Tengo un virus! ¿soy el primero?

FM escribió:

Con otro usuario te hace lo mismo?

Todavia no probé. El tema es que como demora un rato en hacerlo, tengo que loguearme como usuario nuevo y esperar un rato a ver que onda. Cuando tengo un rato pruebo.

Voy a probar lo que Potok a ver.

matias.baridon.net // medium.com/@matisito // twitter.com/matisito // microtime.TV // fundacionmicrotime.org

20 (editado por PoohMac 10.09.2008 16:26:49)

Re: ¡Tengo un virus! ¿soy el primero?

No es por nada gente pero ...


Simplemente ROFL!!!!!!!!!!!


me falto poner algo... A ver quien se aviva de por que un "virus" tendría la intención de cambiarte los DNS??? por un sticker de la manzanita ... a ver quien gana




Saludos,
PoohMac

There are 10 types of people in the world: Those who understand binary, and those who don't...

“Los videojuegos no afectan a los niños,es decir; si pac-man nos hubiera afectado de niños, ahora estariamos todos moviendonos por habitaciones oscuras, tragando pastillas mágicas y escuchando música repetitiva.”  Kristian Wilson, Nintendo, Inc, 1989

21

Re: ¡Tengo un virus! ¿soy el primero?

Supongo que será porque te pueden mandar a la página que ellos quieren... Entras a cnn.com y te resuelven al ip de cronica.com.ar...

No se me ocurre algo ahora, pero la posibilidades son muchas smile.

MacBook Pro 8,2 • new iPad • iPhone 4S + iPod Touch + Apple Magic Mouse + Apple Keyboard + AirPort Extreme

22

Re: ¡Tengo un virus! ¿soy el primero?

kuniklo escribió:

Supongo que será porque te pueden mandar a la página que ellos quieren... Entras a cnn.com y te resuelven al ip de cronica.com.ar...

No se me ocurre algo ahora, pero la posibilidades son muchas smile.

muy bien!! te ganaste un sticker de la manzanita!...


Sep basicamente es un phishing un poco mas elaborado, ponele que me creo una pagina de hotmail, te redirigo a mi pagina te hago logearte y listo tengo tu clave y pass, bien hotmail  mm... pensemos mas grande, ebank, ecommers, paypal, etc. basicamente podes darle la vida a un tipo y no darte cuenta,iTunes store? no se las posibilidades de fraude que se me ocurren son muchisimas, tengna en cuenta que el DNS es lo que le dice a tu computadora donde tiene que ir a buscar lo que vos le pedis (en terminos muy burdos y poco tecnicos)


claro que hay gente que es inmune a este tipo de cosas...



salutes


perdon que me siga riendo pero es como un "I told youu!!"

There are 10 types of people in the world: Those who understand binary, and those who don't...

“Los videojuegos no afectan a los niños,es decir; si pac-man nos hubiera afectado de niños, ahora estariamos todos moviendonos por habitaciones oscuras, tragando pastillas mágicas y escuchando música repetitiva.”  Kristian Wilson, Nintendo, Inc, 1989

23 (editado por Cyberser 10.09.2008 17:26:37)

Re: ¡Tengo un virus! ¿soy el primero?

PoohMac escribió:

claro que hay gente que es inmune a este tipo de cosas...

Los que en lugar de url usan directamente los ip??? big_smile

esos no son gente...  son freaks!!! (LOL)

capz que también querés que cuando descarguen algo chequeen el hash calculado por MD5

tas cada vez peor de la capocha %-)

tengo la esperanza que los "orgánico" pese a sus chasis blandos, sus piezas no intercambiables, sus bugs autodestructivos y sus problemas de comunicación, desarrollen en algún momento inteligencia propia

UGONU Member

24 (editado por PoohMac 10.09.2008 17:31:00)

Re: ¡Tengo un virus! ¿soy el primero?

Cyberser escribió:
PoohMac escribió:

claro que hay gente que es inmune a este tipo de cosas...

Los que en lugar de url usan directamente los ip??? big_smile

esos no son gente...  son freaks!!! (LOL)

mira que para mi que Cin usa esas cosas... como es IP que?

Te acordas Cyber cuando un par de dolobus posteaban y posteaban pero nadie les daba pelota...


@Matt - no quiero que te sientas mal pero me juego la MBP que nos sos el unico, el tema es ... cuantos saben lo que es un DNS?, donde buscarlo?... cuantos detectaron que algo les cambio el sistema? cuantos tienen conocimientos de networking basicos como para poder darse cuenta? reportes de incidentes internacionales hay y bastantes... locales? mm... puede que si que seas el primero que se dio cuenta y lo dijo big_smile

There are 10 types of people in the world: Those who understand binary, and those who don't...

“Los videojuegos no afectan a los niños,es decir; si pac-man nos hubiera afectado de niños, ahora estariamos todos moviendonos por habitaciones oscuras, tragando pastillas mágicas y escuchando música repetitiva.”  Kristian Wilson, Nintendo, Inc, 1989

25

Re: ¡Tengo un virus! ¿soy el primero?

PoohMac escribió:

mm... puede que si que seas el primero que se dio cuenta y lo dijo big_smile

En lo personal valoro pila eso

tengo la esperanza que los "orgánico" pese a sus chasis blandos, sus piezas no intercambiables, sus bugs autodestructivos y sus problemas de comunicación, desarrollen en algún momento inteligencia propia

UGONU Member

26

Re: ¡Tengo un virus! ¿soy el primero?

Todavía no sé... puede ser, puede que no... andá a saber...

MacBook Pro Retina 15" Touch Bar + Thunderbolt Display 27" + Aluminum Wireless Keyboard + iPhone 6 + iPad Wi-Fi 64GB + Newton 100
"Iguana iguana Powersurgius"

27

Re: ¡Tengo un virus! ¿soy el primero?

bueno entonces: matt no tiene un virus... tiene un .............................   (complete en la línea punteada).

iMac 27 | iPhone

28

Re: ¡Tengo un virus! ¿soy el primero?

Rotflolomfgwtf!!!!!!!

Digital Artist// Professional Pain in the @$$//Nintendo Game Expert
27" iMac, Intel Core i7 2.93 GHz, 4GB RAM, ATI Radeon HD 5750 1GB Video Card, 1TB Hard Drive.
MacBook  2ghz Intel Core 2 Duo Memory 1Gb 667 MHz DDR2 SDRAM COMBO DRIVE
iPod 80GB//WACOM CINTIQ INTERACTIVE DISPLAY TABLET 21UX//PLAYSTATION 3, BITCHES!

29

Re: ¡Tengo un virus! ¿soy el primero?

Est3ban escribió:

bueno entonces: matt no tiene un virus... tiene un .............................   (complete en la línea punteada).

problema!!!

big_smile

Rule of Extensibility: Design for the future, because it will be here sooner

30

Re: ¡Tengo un virus! ¿soy el primero?

Est3ban escribió:

bueno entonces: matt no tiene un virus... tiene un .............................   (complete en la línea punteada).

conocimeinto privilegiado que le permitió darse cuenta del problema

Sólo hay 2 cosas infinitas: el Universo y la estupidez humana. Y no estoy muy seguro de la primera
                                      Albert Einstein