Hola a todos.

Este post es sólo para compartir y como aviso a navegantes.

Ayer, se me abrió una ventana emergente y se quedó congelado el IE.
Probé con Firefox y ocurrió lo mismo.
Reintento con IE (V7) y me pide permiso para descargar archivos.
Me pica la curiosidad y le permito la descarga.
La URL de la pág. era [nourl]http://w1tu.co.cc/forum.php?tp=9f3537608f92ea9e[/nourl]   
También veo en el historial: [nourl]http://w1tu.co.cc/games/pdf.php?f=16[/nourl]
Me crea una carpeta en C:\Documents and Settings\usuario\Datos de programa\Amxy
que tan sólo contiene pyud.exe, que según VirusTotal no es reconocido como malware. También me ha creado una clave alfanumérica para su autoarranque en el Run de HKCU. También provoca fallos en los acentos del teclado.

Las propiedades del ejecutable son:

Nombre: Hamachi Setup
Versión: 1.0.2.2
Nombre Interno: installer
Nombre original: HamachiSetup.exe
Organización: LogMeIn Inc.

En este momento las URL's parecen desactivadas. Devuelven: "No input file specified."

Ya sé que este IE es antíguo pero me fascina como puede confundir "descarga" con ejecución; y la ocurrencia de descargar un cliente de LogmeIn para permitir el control y/o monitorización remota sin requerir la apertura de ningún puerto. Los fallos en los acentos me hacen suponer función keyloger.

El enlace me llegó en un mail y no pude evitar investigarlo. Ya sabes, la curiosidad mató al gato y le provocó un buffer overflow

Comentarios?

Un cordial saludo.

PD: inserto aquí este post ya que lo observo desde el prisma del hacking, no como un virus.
 

puede que sea un virus que todavia no ha sido detectado, pasa con muchos... cuando los vienen a detectar ya han infectado miles de pc.


mmm un escritorio remoto troyanizado??

A q te referis con autoejecutable MrDJcKMC xD?
El nombre hamachi es para despistar, eso seria algun troyano con keylogger, o anda a saber, digo lo del keylogger por el problema en el teclado, q me ha pasado con algunos troyanos q usaba y tienian keylgger.
La cosa es q lo mejor q podes hacer siempre es tener lo mas actualizado posible tus cosas, esos navegadores tenian vulnerabilidades q las aprovecharon para hacer cosas asi, no es la gran cosa pero bue..

Primero que nada, no tiene nada que ver confundir abrir con ejecutar, simplemente que de seguro no tienes las actualizaciones al día y en la web que indicas se estan aprovechando de un bug para descargar y ejecutar lo que se les venga en gana.

De donde salió eso de que el programa es ilegal? Es un programa gratuito con el cual puedes crear tu propia VPN, así que no veo de donde sería ilegal

Saludos