Resiente mente visite un enlace acortado y se descargo un archivo rar de las paginas de publicidad....primeramente aclaro que fue una descarga automática lo digo por que aquí en el foro hace alrededor de 5 o 6 años no recuerdo cuando pero un usuario de este foro me critico que no hay descargas automáticas en los navegadores que siempre tienes que aceptar la descarga....no se si fue mi ignorancia al no entender su punto o seria la ignorancia de el junto con su ego de que yo se mas que tu pero en fin eso ya paso y no se me olvida por que me quede con coraje por que creen saber mas que uno....no digo que se mucho pero se y entiendo un poco lo que pasa en mi ordenador y si yo le dije aquella ves que fue una descarga automática es por que lo fue en fin.

ese método al parecer lo siguen usando ciertas personas para propagar virus.....y como dije al principio visitando un enlace acortado se descargo un archivo rar de un enlace el cual ya tumbaron

al abri el rar y analizarlo un poco termine en esta pagina


==================Tengan cuidado hay virus en esta pagina abrir archivos con VM============================

http://68.183.219.162/modules/

http://68.183.219.162/modules/XoaMCAcp93K5AIL0GBKAA0H66aL5B4KG4NGEKB.vbs

lo muestro aquí para el que quiera analizar el malware y todos sus archivos creo que a alguien le interesara probar con malwares reales, pueden probar en maquinas virtuales

y como digo estas personas usan el método de propagar el virus en enlaces acortados y al visitar el enlace se descarga automaticamente al ordenador y como las personas son curiosas y sin saber que es siempre dan clic para ver que es y cuas se envirulean

bueno en fin saludos Flamer y tengan cuidado

Nada... ninguno de los dos enlaces funcionan... grrrrrrr...

 

Salute.

pero igual es una buena idea para los que recien empezamos

Yo también me lo bajé y los pasé por Virustotal y en efecto, cantan virus...

Lo localizo donde los puse, los empaqueto y los subo a una páguina de descarga.

Notad, que para evitar que la página de hospedaje lo detecte y elimine, he tenido que ponerle contraseña: 'elhacker'
Todo en minúsculas y sin las comillas simples, claro.

Copiar y pegar la dirección sin el guión delante y pegar en el navegador:
(he añadido unas notas en ocmentarios del zip, para el contenido dentro de otro fichero zip dentro).
-https://workupload.com/file/GGdXaxPE

Es probable... si como dice Flamer, lo cambian contínuamente.