¡Tengo un virus! ¿soy el primero?

Matt · Mensaje por **Matt** » Lun Sep 08, 2008 9:23 pm

Me aprece que tengo un virus!!!! Me siento orgulloso si soy el primero en el foro en tener un virus en OS X.

Resulta que intento entrar a www.tanconectados.com y no puedo. No hay manera de que resuelva la ip del servidor... noté que tengo unos DNS extraños configurados en System Preferences > Network > Airport > Advanced.

Otras Mac de la oficina entran al sitio sin problema, y tienen como DNS la ip del router de acá. Pero a mi no me deja cambiarlo. Si desactivo y vuelvo a activar el airport, el problema se me corrije, y el DNS me cambia al ip del router (192.168.1.1), pero al rato se vuelve a cambiar a los DNS misterioros, y me deja de andar nuevamente.

Los DNS misteriosos son:

nameserver 85.255.114.110
nameserver 85.255.112.229

Googleando esos IPs, encuentro con que están muy relacionados con spyware, malware y whatthefuckware.

Por ende, creo que tengo un virus que me está cambiando los DNS.

Intenté modificar el archivo resolv.conf que se encuentra en /etc/, pero no tengo permisos para hacerlo. Creo que tengo que registrarme como super user, pero no se bien como....

spradling · Mensaje por **spradling** » Lun Sep 08, 2008 9:41 pm

Que salado!

iBob · Mensaje por **iBob** » Lun Sep 08, 2008 9:55 pm

Felicitaciones!

tiagophotos · Mensaje por **tiagophotos** » Lun Sep 08, 2008 10:05 pm

jajaja vas a hacer macaco historia matt !!

Est3ban · Mensaje por **Est3ban** » Lun Sep 08, 2008 10:08 pm

Felicitaciones! ...te ganaste una suite Norto Antivirus que te deja la MBP limpita de virus y lenta como el 526 a las 6 de la tarde. Reclamá tu premio en Compu Shop.

FM · Mensaje por FM » Lun Sep 08, 2008 10:21 pm

Con otro usuario te hace lo mismo?

Mensaje por **Coyote** » Lun Sep 08, 2008 10:47 pm

Felicitaciones Matt, que genio, tiene un virus!!! yo quiero uno, donde lo puedo conseguir??

(LOL)

Mensaje por **Cin** » Lun Sep 08, 2008 10:49 pm

Vamos a lo de Cyberser y le descorchamos el Dom Perignon.

MarSAttK · Mensaje por **MarSAttK** » Lun Sep 08, 2008 11:43 pm

No es un virus!!! Es un concept

carro · Mensaje por **carro** » Lun Sep 08, 2008 11:51 pm

Cuando lo aísles, pasalo! así los disfrutamos todos...

Y jugamos a que lo sacamos y lo ponemos...

Freeflier · Mensaje por **Freeflier** » Mar Sep 09, 2008 12:01 am

Como diría Nelson Rufino: he he!

Juanin · Mensaje por **Juanin** » Mar Sep 09, 2008 12:08 am

yo más que festejar lloraría!!!!

WTF??!?!?!?
ahora si que tan todos pasados!!!!

(LOL)

Matt · Mensaje por **Matt** » Mar Sep 09, 2008 12:11 am

jeje, gracias por las felicitaciones gente... ahora, alguien tiene idea de como resolverlo??

FM · Mensaje por FM » Mar Sep 09, 2008 1:40 am

Que graciosos che, esta sufriendo y le hacen chistes.

Matt, lee mi post más arriba que te hice una pregunta, #6

"Concept..." jajajaja

Mensaje por **Cin** » Mar Sep 09, 2008 1:45 am

Cyberser te lo saca.

iAlf · Mensaje por **iAlf** » Mar Sep 09, 2008 2:59 am

eso te pasa por entrar a paginas porno! jajajjajja

macpotok · Mensaje por **macpotok** » Mar Sep 09, 2008 12:31 pm

Matt, acá había puesto un link sobre cómo removerlo: http://www.macacos.com.uy/foros/viewtopic.php?id=7381

macpotok escribió:...
Está bueno el link que pasás, de repente no está de más agregar un link que explica como saber si se está infectado por ese trojan y como eliminarlo:

http://www.macworld.com/article/60823/2 … horse.html

Y aclarar que hay una variante del virus que deja un archivo /Library/Internet Plugins/QuickTime.xpt en lugar del plugins.settings que se especifica en el artículo. Ambas variantes fueron detectadas en octubre de 2007, pero dado que el artículo que enlaza Cyberser es de 08/2008 probablemente siga circulando en la red ese troyano. El mismo no se autoreplica, es decir que debe ser distribuído por el atacante.

Además de borrar el plugin trucho de Quicktime tenés que editar el crontab y eliminar la tarea agendada que pone el virus.

macpotok · Mensaje por **macpotok** » Mar Sep 09, 2008 12:40 pm

iAlf escribió:eso te pasa por entrar a paginas porno! jajajjajja

Exacto, vi que dicen que es común que este Trojan se instale en sitios porno que piden un plugin para ver los videos y de paso instalan el virus

Matt · Mensaje por **Matt** » Mar Sep 09, 2008 1:25 pm

FM escribió:Con otro usuario te hace lo mismo?

Todavia no probé. El tema es que como demora un rato en hacerlo, tengo que loguearme como usuario nuevo y esperar un rato a ver que onda. Cuando tengo un rato pruebo.

Voy a probar lo que Potok a ver.

PoohMac · Mensaje por **PoohMac** » Mié Sep 10, 2008 7:22 pm

No es por nada gente pero ...

Simplemente ROFL!!!!!!!!!!!

me falto poner algo... A ver quien se aviva de por que un "virus" tendría la intención de cambiarte los DNS??? por un sticker de la manzanita ... a ver quien gana

Saludos,
PoohMac

kuniklo · Mensaje por **kuniklo** » Mié Sep 10, 2008 8:09 pm

Supongo que será porque te pueden mandar a la página que ellos quieren... Entras a cnn.com y te resuelven al ip de cronica.com.ar...

No se me ocurre algo ahora, pero la posibilidades son muchas

.

PoohMac · Mensaje por **PoohMac** » Mié Sep 10, 2008 8:19 pm

kuniklo escribió:Supongo que será porque te pueden mandar a la página que ellos quieren... Entras a cnn.com y te resuelven al ip de cronica.com.ar...

No se me ocurre algo ahora, pero la posibilidades son muchas .

muy bien!! te ganaste un sticker de la manzanita!...

Sep basicamente es un phishing un poco mas elaborado, ponele que me creo una pagina de hotmail, te redirigo a mi pagina te hago logearte y listo tengo tu clave y pass, bien hotmail mm... pensemos mas grande, ebank, ecommers, paypal, etc. basicamente podes darle la vida a un tipo y no darte cuenta,iTunes store? no se las posibilidades de fraude que se me ocurren son muchisimas, tengna en cuenta que el DNS es lo que le dice a tu computadora donde tiene que ir a buscar lo que vos le pedis (en terminos muy burdos y poco tecnicos)

claro que hay gente que es inmune a este tipo de cosas...

salutes

perdon que me siga riendo pero es como un "I told youu!!"

Cyberser · Mensaje por **Cyberser** » Mié Sep 10, 2008 8:24 pm

PoohMac escribió:claro que hay gente que es inmune a este tipo de cosas...

Los que en lugar de url usan directamente los ip???

esos no son gente... son freaks!!! (LOL)

capz que también querés que cuando descarguen algo chequeen el hash calculado por MD5

tas cada vez peor de la capocha %-)

PoohMac · Mensaje por **PoohMac** » Mié Sep 10, 2008 8:29 pm

Cyberser escribió:
PoohMac escribió:claro que hay gente que es inmune a este tipo de cosas...
Los que en lugar de url usan directamente los ip???

esos no son gente... son freaks!!! (LOL)

mira que para mi que Cin usa esas cosas... como es IP que?

Te acordas Cyber cuando un par de dolobus posteaban y posteaban pero nadie les daba pelota...

@Matt - no quiero que te sientas mal pero me juego la MBP que nos sos el unico, el tema es ... cuantos saben lo que es un DNS?, donde buscarlo?... cuantos detectaron que algo les cambio el sistema? cuantos tienen conocimientos de networking basicos como para poder darse cuenta? reportes de incidentes internacionales hay y bastantes... locales? mm... puede que si que seas el primero que se dio cuenta y lo dijo

Cyberser · Mensaje por **Cyberser** » Mié Sep 10, 2008 8:57 pm

PoohMac escribió:mm... puede que si que seas el primero que se dio cuenta y lo dijo

En lo personal valoro pila eso

Mensaje por **Cin** » Mié Sep 10, 2008 8:58 pm

Todavía no sé... puede ser, puede que no... andá a saber...

Est3ban · Mensaje por **Est3ban** » Mié Sep 10, 2008 9:58 pm

bueno entonces: matt no tiene un virus... tiene un ............................. (complete en la línea punteada).

Trasgo · Mensaje por **Trasgo** » Jue Sep 11, 2008 2:09 am

Rotflolomfgwtf!!!!!!!

Juanin · Mensaje por **Juanin** » Jue Sep 11, 2008 2:31 am

Est3ban escribió:bueno entonces: matt no tiene un virus... tiene un ............................. (complete en la línea punteada).

problema!!!

refuerte · Mensaje por **refuerte** » Jue Sep 11, 2008 2:39 am

Est3ban escribió:bueno entonces: matt no tiene un virus... tiene un ............................. (complete en la línea punteada).

conocimeinto privilegiado que le permitió darse cuenta del problema