elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Ingresar Registrarse
08 Octubre 2008, 11:47  



+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderadores: ghastlyX, Red Mx)
| | |-+  Virus en el MSN: wode.jpg
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 [2] Ir Abajo Imprimir
Autor Tema: Virus en el MSN: wode.jpg  (Leído 11716 veces)
La_Yuyito

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Re: Virus en el MSN: wode.jpg
« Respuesta #15 en: 23 Septiembre 2004, 08:00 »

 :P  Me funciono el antiwode.zip ... muchas gracias al que lo envio...  :-*
En línea
D4N13L

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Re: Virus en el MSN: wode.jpg
« Respuesta #16 en: 24 Septiembre 2004, 02:56 »

Alguien tiene la imagen original guardada?
si es así ojalá la puedan enviar, sería interesante saber como trabajan estos JPG capaces d infectar con sólo verlos :| =)
En línea
Arwing
Colaborador

Desconectado Desconectado

Mensajes: 2.220


Xarw's


Ver Perfil WWW
Re: Virus en el MSN: wode.jpg
« Respuesta #17 en: 24 Septiembre 2004, 07:27 »

Creo que bastaría con que entraras a la web que aparece en los MSN afectados. Y guardas la imagen haciendo Click derecho >> Guardar imagen, o en el enlace da click derecho y presionas Guardar destino como..., o usa un gestor de descargas y descargas la imagen.

Arwing
En línea
aMoRiTa

Desconectado Desconectado

Mensajes: 1


hOLaS a tOdOs... !!! sOy LiLy..:)


Ver Perfil
Re: Virus en el MSN: wode.jpg
« Respuesta #18 en: 25 Septiembre 2004, 12:03 »

:hola me gustaria que me pasaras el antiwode.zip es que a mi me enviaron uno pero kreo que no servia porke no se me kito nada... porfa.. puedes enviarmelo mi mail es lilly_jemaw25@hotmail.com, mushas gracias ciao!
En línea

* aMoRiTa *
waroz74

Desconectado Desconectado

Mensajes: 30



Ver Perfil
Re: Virus en el MSN: wode.jpg
« Respuesta #19 en: 01 Octubre 2004, 13:06 »

ja,ja como no van a tener el codigo¿?¿?¿ es muy facil,, ya lo tengo... el weon que hizo esto es muy inteligente la cago...bueno el que lo quiera avisenme,,,,,aaa si te salio unos codigos raros es porque la wea esta en chino obvio,, pero el codigo es ingles obvio......chao  (solo programadores) >:(
En línea
waroz74

Desconectado Desconectado

Mensajes: 30



Ver Perfil
Re: Virus en el MSN: wode.jpg
« Respuesta #20 en: 01 Octubre 2004, 13:21 »

Aqui va el codigo del news.htm


<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN">
<html dir=ltr>

<head>
<style> a:link         {font:9pt/11pt ËÎÌå; color:FF0000} a:visited      {font:9pt/11pt ËÎÌå; color:#4e4e4e}
</style>

<META NAME="ROBOTS" CONTENT="NOINDEX">

<title>ÎÞ·¨ÕÒµ½ÍøÒ³</title>

<META HTTP-EQUIV="Content-Type" Content="text-html; charset=gb2312">
<META NAME="MS.LOCALE" CONTENT="ZH-CN">
</head>

<script>
function Homepage(){
<!--
// in real bits, urls get returned to our script like this:
// res://shdocvw.dll/http_404.htm#http://www.DocURL.com/bar.htm

   //For testing use DocURL = "res://shdocvw.dll/http_404.htm#https://www.microsoft.com/bar.htm"
   DocURL = document.URL;

   //this is where the http or https will be, as found by searching for :// but skipping the res://
   protocolIndex=DocURL.indexOf("://",4);

   //this finds the ending slash for the domain server
   serverIndex=DocURL.indexOf("/",protocolIndex + 3);

      //for the href, we need a valid URL to the domain. We search for the # symbol to find the begining
   //of the true URL, and add 1 to skip it - this is the BeginURL value. We use serverIndex as the end marker.
   //urlresult=DocURL.substring(protocolIndex - 4,serverIndex);
   BeginURL=DocURL.indexOf("#",1) + 1;

   urlresult=DocURL.substring(BeginURL,serverIndex);

   //for display, we need to skip after http://, and go to the next slash
   displayresult=DocURL.substring(protocolIndex + 3 ,serverIndex);

   InsertElementAnchor(urlresult, displayresult);
}

function HtmlEncode(text)
{
    return text.replace(/&/g, '&amp').replace(/'/g, '&quot;').replace(/</g, '&lt;').replace(/>/g, '&gt;');
}

function TagAttrib(name, value)
{
    return ' '+name+'="'+HtmlEncode(value)+'"';
}

function PrintTag(tagName, needCloseTag, attrib, inner){
    document.write( '<' + tagName + attrib + '>' + HtmlEncode(inner) );
    if (needCloseTag) document.write( '</' + tagName +'>' );
}

function URI(href)
{
    IEVer = window.navigator.appVersion;
    IEVer = IEVer.substr( IEVer.indexOf('MSIE') + 5, 3 );

    return (IEVer.charAt(1)=='.' && IEVer >= '5.5') ?
        encodeURI(href) :
        escape(href).replace(/%3A/g, ':').replace(/%3B/g, ';');
}

function InsertElementAnchor(href, text)
{
    PrintTag('A', true, TagAttrib('HREF', URI(href)), text);
}

//-->
</script>

<body bgcolor="FFFFFF">

<table width="410" cellpadding="3" cellspacing="5">

  <tr>
    <td align="left" valign="middle" width="360">
   <h1 style="COLOR:000000; FONT: 12pt/15pt ËÎÌå"><!--Problem-->ÎÞ·¨ÕÒµ½ÍøÒ³</h1>
    </td>
  </tr>

  <tr>
<td width="400" colspan="2"> <font style="COLOR:000000; FONT: 9pt/11pt ËÎÌå">ÄúÕýÔÚËÑË÷µÄÍøÒ³¿ÉÄÜÒѾ­É¾³ý¡¢¸üÃû»òÔÝʱ²»¿ÉÓá£</font></td>
  </tr>

  <tr>
    <td width="400" colspan="2"> <font style="COLOR:000000; FONT: 9pt/11pt ËÎÌå">

   <hr color="#C0C0C0" noshade>

<p>Çë³¢ÊÔÏÂÁвÙ×÷£º</p>

   <ul>
<li>Èç¹ûÄúÔÚ¡°µØÖ·¡±À¸ÖмüÈëÁËÍøÒ³µØÖ·£¬Çë¼ì²éÆäƴдÊÇ·ñÕýÈ·¡£<br>
      </li>

<li>´ò¿ª <script>
     <!--
     if (!((window.navigator.userAgent.indexOf("MSIE") > 0) && (window.navigator.appVersion.charAt(0) == "2")))
     {
        Homepage();
     }
     //-->
      </script> Ö÷Ò³£¬Ñ°ÕÒÖ¸ÏòËùÐèÐÅÏ¢µÄÁ´½Ó¡£</li>

<li>µ¥»÷<a href="javascript:history.back(1)">ºóÍË</a>°´Å¥³¢ÊÔÆäËûÁ´½Ó¡£</li>
    </ul>

<h2 style="font:9pt/11pt ËÎÌå; color:000000">HTTP 404 - ÎÞ·¨ÕÒµ½Îļþ<br> Internet ÐÅÏ¢·þÎñ<BR></h2>

   <hr color="#C0C0C0" noshade>

   <p>¼¼ÊõÐÅÏ¢£¨Ö§³Ö¸öÈË£©</p>

<ul>
<li>ÏêϸÐÅÏ¢£º<br><a href="http://www.microsoft.com/ContentRedirect.asp?prd=iis&sbp=&pver=5.0&pid=&ID=404&cat=web&os=&over=&hrd=&Opt1=&Opt2=&Opt3=" target="_blank">Microsoft Ö§³Ö</a>
</li>
</ul>

    </font></td>
  </tr>

</table>
</body>
</html>

 >:(
En línea
Luis_Kano

Desconectado Desconectado

Mensajes: 457


Mafia Mexicana


Ver Perfil WWW
Re: Virus en el MSN: wode.jpg
« Respuesta #21 en: 02 Octubre 2004, 16:24 »

Aquí encontré la solución:



Imagén de la china, pero sin virus



Soluciones para protegerse contra el virus:

Actualización automática de Windows (Instalar patch GDI+ Detection Tool):
- Windows Update

Patch específico para solucionar esta vulnerabilidad:
- Patch Seguridad GDI+ Detection Tool (ms04-028.mspx)

Antivirus:
- Recomendamos actualizar el antivirus utilizado con la última versión de los ficheros de datos, que también son capaces de bloquear este virus.

En línea


waroz74

Desconectado Desconectado

Mensajes: 30



Ver Perfil
Re: Virus en el MSN: wode.jpg
« Respuesta #22 en: 03 Octubre 2004, 13:50 »

El virus esta super bueno... me gustaria tener el codigo,, pa echarle un vistacito... en astalavista esta una de las librerias de msn descompilada, es de gran ayuda para los programadores........el code del html no dice na mucho
En línea
jaabl

Desconectado Desconectado

Mensajes: 15


Ver Perfil
Re: Virus en el MSN: wode.jpg
« Respuesta #23 en: 17 Noviembre 2004, 05:36 »

k onda a todos! la solucion es sencilla solo mandame un e-mail o por massinger te lo paso angel_anbal@hotmail.com es un programa especial para  ese gusano
En línea
queteimporta

Desconectado Desconectado

Mensajes: 49

lawebdequeteimporta@hotmail.com todo troyanos....


Ver Perfil
Re: Virus en el MSN: wode.jpg
« Respuesta #24 en: 23 Noviembre 2004, 11:40 »

un foro esta para publicar las enseñanzas
publicalo al programa, para que todos lo podamos aprender a usar
En línea

lawebdequeteimporta@hotmail.com
todos los que quieran compartir tecnicas, experiencias, dudas etc... con troyanos binvenido sea, agreguenme a su msn y nos ponemosa hacer de las nuestras...
webtz

Desconectado Desconectado

Mensajes: 3


Ver Perfil
Re: Virus en el MSN: wode.jpg
« Respuesta #25 en: 12 Enero 2005, 05:06 »

--
« Última modificación: 07 Abril 2005, 02:44 por webtz » En línea
Páginas: 1 [2] Ir Arriba Imprimir 
Ir a:  







Consolas     La Web de Goku     MilW0rm     MundoDivx

Hispabyte     Truzone     TodoReviews     ZonaPhotoshop

hard-h2o modding    Foros de ayuda    Yashira.org    Videojuegos    indetectables.net   

Noticias Informatica    Seguridad Informática    ADSL    Foros en español    eNYe Sec

Todas las webs afiliadas están libres de publicidad engañosa.

Powered by SMF 1.1.6 | SMF © 2006-2008, Simple Machines LLC