Tu comunidad de Pro Evolution Soccer

[Laura.B.P]

TDL 4 Virus invisible indestructible

Esto lo via hace un par de dias en otra web y pense que era una tomadera de pelo
por lo visto y por desgracia no lo es , os dejo la info

mmiiqquueell Dijo :

Hola a todos.
Hace 3 dias recibi la noticia de que ha aparecido un virus que es in detectable.
Ademas de que no es fácil de borrar por la ubicación en la que se sitúa.


Que hace este virus?

el virus se ejecuta de forma oculta en nuestro sistema, ningun antivirus lo detecta y el procesador, RAM, etc.. no lo veran como uso de CPU y uso de RAM. Pero que le pasa al PC? se convierte en un Zombie de ataques DDOS. Asi es, envia ataques DDOS sin parar mientras el PC esta en marcha, y este no se da cuenta. ni siquiera el usuario

Como han localizado el virus?
Un profesional de Kasperqui se dio cuenta de que su router marcaba mucho trafico de forma inexplicada y de varias semanas de investigacion dio con el virus. El mismo ha dicho que es imposible que sus propio antivirus lo borre.

Porque es in detectable e indestructible?
El virus se descarga junto a un ejecutable y se instala junto a ese programa. Se instala en el Sector 0 del disco duro lo cual al encender el ordenador es lo 1º que se inicia y su prioridad es MÁXIMA. Luego se inicia el MBR y luego el SO, de esta forma no se detecta. Ni siquiera antivirus con analisis de sistema pueden detectarlo ya que siempre se inicia antes el virus que el antivirus.


A que sistemas afecta?

A todos, da igual Windows, Linux, MAC, etc...
Incluso se puede llegar a meter en la PS3 si este utiliza Linux mediante CFW.


Hay alguna forma de eliminarlo de forma segura?

Si, la única forma que se ha encontrado por ahora es borrando el disco en modo LOW MODE ( es un modo que borra el disco entero pasando 35 veces por cada sector (Gundam) ) . Lo peor de todo es que no puedes hacer copia de seguridad de tus archivos ya que copiaras el virus nuevamente y lo volverás a tener.


Como puedo saber si tengo el virus?

La unica forma que se es con el router, el router algunos tienen la funcion de contar todos los paquetes que entran y salen. Para ser exactos si la cantidad de paquetes de SUBIDA es superior al de descarga por casi el doble o mas entonces es posible que lo tengas. comprobando que la red esta bien y que no subes NADA en ese momento.


Cuantos ordenadores se han visto afectados?

Hasta la fecha ya hay más de 6 millones de ordenadores que tienen el virus y que tiran paginas webs importantes como si nada.

Este tipo de ataque es similar al ataque de PSN que lo tuvo 3 semanas fuera de linea.


Para evitar tener el virus es recomendable:
No visitar paginas raras ni pornográficas ( estas paginas podrían descargar Automáticamente programas y archivos en segundo plano)
Si tienes un buen antivirus como AVAST, NOD32, etc... podras evitar la entrada de programas raros, no abrir correo SPAM. No darle a publicidad de juegos como estos que salen con el 3 en ralla o de coger billetes, estos te levan a paginas de publicidad que podrian descargar datos que no deseas

Estos se descargan en la carpeta TEMP. DA= el sistema operativo.
Para Windows es recomendable tener Tuneup o Cclearn con limpieza en el arranque o durante un día predeterminado de la semana. En los demas no se que programas hay.

Da igual que SO tengas instalado, el programa tendrá la máxima prioridad.

Pero es un tema grave.

El virus se cuela en la RAM y de allí pasa una copia a los TEMP.
El antivirus no lo tiene en su base de datos porque aun no han logrado capturarlo y analizarlo, saben que existe y lo que hace pero como esta en el sector 0 no hay forma de acceder a el y si acceden con un ordenador externo este se copiara al otro PC.

Cuiden bien de su PC.
Se recomienda formatear cada 2 años minimo y hacer una copia cada mes.
Yo lo hago. pero recuerden que la copia puede tener el virus.

Alguno se preguntara que si no sabemos que esta el virus y que no molesta porque preocuparse?
Yo lo pensé pero las consecuencias son que pueden rastrear la IP. yo al entrar en GOOGLE ya me sale Palma de Mallorca. y si pongo google maps me sale una A señalando mi casa
Si pillan las IP's pueden denunciar y poner multa como cómplice del ataque, aun sin saberlo.

Y no es la 1º que veo algo asi.
Cuando había el windows 98 había un correo que cada vez que lo abría alguien mandaba pings sin parar a paginas webs para saturarlo y hasta que no parabas el PC no se detenía.
la de gente que pusieron multa por ello.

evita meterte en web con contenido porno y con pop-ups no deseados, no de descargues Keygens/cracks/medicinas y demás evita descargar programas o archivos .rar/zip/desconocido.. (e incluso mp3) vía P2P (hay mucho cab*n suelto) y demás... recuerda que da igual que tengas varios super-ultra-to-reshulones anti-virus porque de momento no se puede detectar

Edito: Puede que encuentren una forma de detectarlo y eliminarlo, y hay gente muy avariciosa que seguramente cobrará por liberarla... aunque quien sabe, en el mundo todavía quedan buenas personas..

Fuente

Info Google

Me encantaria encontrar al o a los Cabroncetes que sueltan estas porquerias

[meryoju_]

Muchas gracias por la informacion Silo,estaremos atentos.Saludos.

[KaNaRiO]

gracias Silo por la imformacion compañera

[alberto_ct]

Parece que no, pero es bueno tener esto por aqui, si algun dia pasa algo raro ya se donde está, gracias por la info

[Uldhrued]

Muchas gracias silo

Salu2