Comentarios en: Cuidado con aceptar descargas de estos reproductores falsos https://www.spamloco.net/cuidado-con-aceptar-descargas-de-estos/ Sat, 16 Feb 2019 20:34:31 +0000 hourly 1 Por: SpamLoco https://www.spamloco.net/cuidado-con-aceptar-descargas-de-estos/comment-page-1/#comment-18750 Mon, 15 Aug 2011 01:04:03 +0000 http://www.spamloco.net/?p=2844#comment-18750 @7, prueba restaurando el sistema a un punto anterior cuando todo funcionaba bien y realizar un nuevo análisis con el antivirus.

Si no puedes restaurar, prueba pasar un antivirus online o alguno desde un cd. En el blog hay varios comentados.

]]> Por: Anónimo https://www.spamloco.net/cuidado-con-aceptar-descargas-de-estos/comment-page-1/#comment-18749 Sun, 14 Aug 2011 13:43:05 +0000 http://www.spamloco.net/?p=2844#comment-18749 Disculpe mi hermano justamente hace unos dias tengo un problema con mi equipo analizando el equipo el antivirus me advirtio de
un virus gusano, lo elimine pero el equipo esta como loco. y ese mismo dia estaba descargando algunos programas para mi ordenador.

]]> Por: SpamLoco https://www.spamloco.net/cuidado-con-aceptar-descargas-de-estos/comment-page-1/#comment-18450 Wed, 13 Jul 2011 09:52:35 +0000 http://www.spamloco.net/?p=2844#comment-18450 No hay problema.

Hay un programa que se llama Megaviewer que permite ver videos en streaming y parece que la gente lo busca en Google, entonces terminan en estas páginas descargando el archivo, en las páginas no hay videos ni nada para ver, sólo la descarga fraudulenta.

Hoy estuve viendo lo que se descarga, hay muchas páginas similares, por ejemplo si se busca "megaviewer on tv" aparecen algunas.

Al principio creí que sería un engaño similar a este, del programa TubeDownloader, algunos montan estas páginas "clones" para infectar y propagar sus troyanos personalizados.

Pero se trata de un instalador modificado que instala XviD y aparte descarga un plugin en el navegador que luego muestra publicidad, banners, etc. Ahí está el negocio.

Esto explica por qué en VirusTotal algunos motores los clasifican como Adware.

Un saludo.

]]> Por: Anónimo https://www.spamloco.net/cuidado-con-aceptar-descargas-de-estos/comment-page-1/#comment-18449 Wed, 13 Jul 2011 08:21:48 +0000 http://www.spamloco.net/?p=2844#comment-18449 Disculpa que siga insistiendo pero de que forma le dan publicidad a la página, que se supone que van a ver las personas que entren ahí?

]]> Por: SpamLoco https://www.spamloco.net/cuidado-con-aceptar-descargas-de-estos/comment-page-1/#comment-18446 Tue, 12 Jul 2011 23:58:26 +0000 http://www.spamloco.net/?p=2844#comment-18446 Si, es posible.

No lo analicé porque se veía de lejos que era falso por el contexto de la página, sólo lo descargué y envié a VT.

No lo clasifican todos los motores de igual forma, algunos sólo lo marcan como sospechoso o posible Downloader, es decir, troyano que luego descarga cualquier otra cosa.

El sitio sigue online aún: http://www.robtex.com/dns/megaviewer.tv.html#whois

]]> Por: Anónimo https://www.spamloco.net/cuidado-con-aceptar-descargas-de-estos/comment-page-1/#comment-18445 Tue, 12 Jul 2011 23:17:37 +0000 http://www.spamloco.net/?p=2844#comment-18445 El archivo supongo que será un troyano que luego lo usarán para una botnet no?

]]> Por: SpamLoco https://www.spamloco.net/cuidado-con-aceptar-descargas-de-estos/comment-page-1/#comment-18444 Tue, 12 Jul 2011 23:11:43 +0000 http://www.spamloco.net/?p=2844#comment-18444 Si, en este caso como utilizan un dominio que fácilmente es bloqueado, supongo que la idea era aprovechar sus primeras horas de vida.

VirusTotal envía la muestra a todas las empresas de antivirus, así que eso ayuda bastante también.

]]> Por: Anónimo https://www.spamloco.net/cuidado-con-aceptar-descargas-de-estos/comment-page-1/#comment-18443 Tue, 12 Jul 2011 22:18:44 +0000 http://www.spamloco.net/?p=2844#comment-18443 Por lo que veo no se molestan mucho en hacerlo indetectable, he visto en otros post también análisis en VirusTotal y siempre tienen un alto % de detenciones.

]]>