Los laboratorios de kaspersky han detectado una nueva version ‘malicioso blackmailer’ Gpcode - Virus.Win32.Gpcode.ak.

La nueva variante Gpcode encripta archivos con extensiones DOC, TXT, PDF, XLS, JPG, PNG, CPP, H, etc en los discos duros utilizando un algoritmo RSA con una encriptacion de 1.024 bits.

Después de encriptación de archivos, el virus deja un archivo de texto en la carpeta junto a los archivos cifrados con el siguiente mensaje:

Que traducido al español seria algo asi:
Tus archivos han sido encriptados con el algoritmo RSA-1024
Para recuperar tus archivos, necesitas comprar nuestro desencriptor.
Para comprar la herramienta desencriptora, contactanos: *********@yahooo.com

El virus obliga a la gente infectada a pagar, alguna suma para que pueda recuperar sus archivos.

Aqui una imagen de, las extensiones que el virus, escanea, y despues encripta.
(Click para agrandar)

Actualmente los analistas de kaspersky, detectaron el virus, pero no pueden romper la contraseña encriptada a 1024 bits para quitar el virus y siguen trabajando en ello.

Ellos recomiendan que no se ejecute ningun archivo sospechoso, que venga de una fuente no confiable, para evitar ser infectados por este virus.

Tambien desde su web oficial dejan un texto que dice asi:

• Si han sido víctimas de Gpcode.ak, intente ponerse en contacto con nosotros utilizando otro ordenador conectado a Internet. DO NOT RESTART or POWER DOWN the potentially infected machine. NO reiniciar ni apagar la máquina potencialmente infectados. Contact us by email stopgpcode@kaspersky.com and tell us the exact date and time of infection, as well everything you did on the computer in the 5 minutes before the machine was infected: which programs you have executed, which websites you have visited, etc. We’ll try and help you recover any data that has been encrypted. Póngase en contacto con nosotros por correo electrónico stopgpcode@kaspersky.com y nos dicen la fecha y la hora exactas de la infección, así como todo lo que hizo en el ordenador a los 5 minutos antes de que la máquina estaba infectada: que los programas que ha ejecutado, lo que los sitios Web que visitó, etc Vamos a tratar de ayudarle a recuperar los datos que han sido codificados.

Y por ultimo invitan a todos los expertos en criptografía, así como gubernamentales y las instituciones de investigación, otros fabricantes de antivirus y los investigadores independientes a sumarse a los esfuerzos para resolver este problema.

Fuente: Kaspersky Labs | Virus List

Saludos
Hugohp

Via: Zona Firefox

Me Entero de que circula un virus que ataca directamente al navegador mas rapido “Firefox” El virus es llamado W32/AHKHeap (una simple variación del win32.USBworm) que transmite a traves de dispositivos USB. Que bloquea el acceso a firefox mostrandote un mensaje como el que aparece arriba en la imagen. Pero no solo eso, el virus te bloquea tambien dos paginas web de Orkut y YouTube. Mostrandote avisos mas o menos asi:

En orkut:
ORKUT IS BANNED. Orkut is banned you fool, The administrators didnt write
this program guess who did?? MUHAHAHA!!

En youtube casi identico al de orkut:
YOUTUBE IS BANNED. youtube is banned you fool, The administrators didnt
write this program guess who did?? MUHAHAHA!!

Recomendaciones by ZonaFirefox
El virus no es de alto riesgo, pero si te llega a infectar, no es necesario que desinstales firefox, solo haz lo siguiente.

Lo mejor es iniciar Windows en modo a prueba de fallos así nos aseguramos de que no hayan procesos ejecutándose o que no se vuelvan a ejecutar si los terminamos. Luego realizas lo siguiente:

1) Elimina la carpeta C:\heap41a por completo

Read the rest of this entry »

Bueno pues me levante esta mañana, para navegar por la red como siempre, y me econtre con que mi firefox me pedia actualizar a la version 2.0.0.14 . Me di a la tarea de investigar, que trae de nuevo en esta version, en la pagina oficial de firefox, tal parece que corrije un pequeño error con el javascript que fue descubierto en la version anterior la 2.0.0.13.

Fixed in Firefox 2.0.0.14
MFSA 2008-20 Crash in JavaScript garbage collector

Si lo deseas puedes esperar a que tu firefox te diga que lo actualices o puedes ir a menu de Ayuda -> Buscar actualizaciones y actualizarlo.

Saludos
Hugohp

Navegando por la red me encuentro con que firefox 4 pre alpha ya esta disponible, osea wtf …. ???, la beta 3 acaba de salir y ya estan con la pre alpha de la 4, eso si es avanzar, en algunos cometarios dijeron “Eso es ir un paso adelante de los contrincantes”, yo digo muchos pasos jaja, bueno pues mientras tanto les dejo firefox 4.
En el FTP de Mozilla, concretamente en la carpeta de la última versión nightly, se encuentra la primera Pre Alpha tanto para Windows como para Linux; no hay una versión para Mac de momento. Es interesante ver que para Windows existe la posibilidad de usar tanto un binario como un instalador. Es extraño ver en una versión tan temprana, casi en comienzo, tener ya un instalador oficial.

Via: Dosbit
Enlace: Ftp de Mozilla

Saludos
Hugohp