La curiosidad mató al gato… fotos_posse.zip

Recien llegado a casa luego del trabajo, abro el messenger y veo mis mails y me pongo a conversar con algunos de mis amigos como suelo hacerlo a diario. En día anterior, una buena amiga me habia enviado una foto que hace mucho le habia pedido, al final me la dió, por supuesto le pedí algunas más pero ella me dijo que no tenia y que vería si se hacia alguna tomas para otro día.

Cuento esto por que lo que viene suele pasar cuando uno es curioso, de ahi el título de este post.

Bueno, sucedío que cuando chateaba con mis amigos, la chica en mención se “conectó” y de inmediato me envió las dichosas fotos en un zip diciéndome asi:

hola
espero que te gusten las fotos
me las hice ayer

fotos_posse.zip
Aceptar Guardar Rechazar

Obviamente, eran las fotos que me habia prometido, lo cual me alegró. Y sin pensarlo, di simplemente clic en aceptar. Descarga finalizada y luego abri mis archivos recibidos. Hay estaba el zip, lo desempaquete y me creo una carpeta “mis imagenes” y dentro de ella un archivo llamado fotos_posse.jpg.exe. Lo cual ya me resulto extraño por la extensión .exe. Pero como era de mi amiga, clic en él. Acto seguido, ardió Troya. Empezó el lío. Ventanas de los contactos en línea de mi messenger que se abren y cierran con el mismo mensaje y no permiten comunicación alguna. Lo cual me hizo caer en la cuenta que habia sido infectado de un virus. Lo cual me hizo pensar que mi amiga habia sido la primera afectada. El resto de mis contactos en linea me hablaban preguntándome qué les habia enviado. Otros desesperados porque les pasaba lo mismo.

De inmediato, atiné a cerrar el messenger y buscar una solución.
Pase el antivirus de mi PC y nada. Pase un antivirus en tengo portatil y nada. Tocaba buscar en internet y por suerte encontre en foros y blogs pero el que me dio la solucion directa fue EmezetaBlog que me remitió a un pequeño howto que él mismo recomienda.

Le cuencto lo que hize por si les sirve, aparte de lo que pueden ver en las citadas webs.

1º Cierren su messenger, de este modo evitan seguir infectando a su contactos.
2º Pasen un antivirus online: Panda Online o Karspersky online, les serviran de mucho. Lamentablemente estos dos antivirus online corren solamente en Internet Explorer. Firefox no cuenta (qué putada!)
3º Si no obtienen nada es que el virus esta activo aun y los antivirus no lo pueden detectar. Hay que desactivarlo puesto funciona como un proceso en Windows. Hay que matar o finalizar el proceso. Ojo, una de las acciones que produce el virus es que bloquea el acceso al “Administrador de tareas de Windows”.
4º Para reactivar el Administrador de tareas tenemos que bajar e instalareste pequeño programa que recomienda Relok en su web.
5º Lo instalamos y ejecutamos y activamos el check de la casilla al lado de “Enable Task Manager”(hablilitar Administrador de Tareas) y luego clic en “Apply”(aplicar) como veras en la imagen.

5º Ahora si podemos entrar al adminstrador de tareas con ctrl + alt + del (ctrl + alt + supr).
6º Vamos a la ficha procesos y buscamos los procesos que muestren, según el caso, archivos .exe como estos: “yo_posse_007.jpg.exe”, “SP2.EXE”, “fotos_posse.exe” o tambien “Proyecto 1″. Finalizas la tarea del aquel veas. Pero solo de estos mencionados o que tengan similitud. Con esto el virus dejó de estar operativo, ha sido desactivado pero coexiste en el sistema, esta latente. Debemos eliminarlo del todo.
7º Ahora vamos a Inicio, Buscar, Todos los archivos y carperas y buscamos nuevamente: “yo_posse_007.jpg.exe”, “SP2.EXE”, “Proyecto 1″, “fotos_posse.zip”. y borramos todos los archivos que aparezcan relacionados con estos. Haganlo uno por uno y hasta que no aparezca nada en la busqueda no den por terminado. Si ya no aparece nada. Cierra el buscador.
8º Ahora tenemos que eliminar los registro del dichosos virus. Inicio, Ejecutar: escribimos regedit y presionamos la tecla enter.
9º En la ventana del Editor de registros nos vamos al menuEdición y Buscar. Uno por uno vamos buscando los mencionados archivos: “yo_posse_007.jpg.exe”, “SP2.EXE”, “Proyecto 1″, “fotos_posse.zip” y lo que encuentre hay que borrarlo.

Al parecer con todo esto ya esta listo, lo hemos eliminado, pero no canten victoria: “Juan seguro vivió dos mil años”. Esa misma noche asistí a mi sobrina para solucionar el mismo problema y s`puestamente lo corrigió, como yo, pero por la mañana del dia siguiente, otra vez me enviaba el dichoso mensaje: “hola, espero que te gusten las fotos, me las hice ayer”, lo que me indicaba que seguia el problema y quiza yo tambien lo tenia. Asi es que hice nuevamente el procedimiento y todo estaba OK, pero le añadí al final un escaneo de virus online. Use Panda y adivinen qué. Me detecto sólo un virus, ¿cuál era?: “SP2.exe”, aun tenia el virus latente. ¡Virus de la gran flauta!. Pero gracias a Dios lo eliminé.

Cuelgo este pequeño Howto para ayudar a todos aquellos que por mi recibieron el virus y otros tantos que hicieron que se multiplique sin saber.

Como diria Cantinflas, “Moraleja jóvenes… No dejes que la curiosidad mate al gato”, no abras ningún archivo que expresamente alguien no te haya dicho en un diálogo previo que te lo va a enviar. Si por ahí no tienes un Manz y un Relok que te echan la mano.

Que esten bien!

Fuentes: Manz en EmezetaBlog y Relok en Devoti Custodes