José Mariscal

Aviso del nuevo virus del messenger y que se esta propagando como la espuma.

Si alguien os envia alguna de estas frases y luego un fichero esta infectado por el nuevo virus del messenger que se distribuye como la espuma.

Frases del virus:

• hola esas son las fotos
• esa foto de tu y yo la voy a poner en myspace
• oye voy a agregar esa foto a mi blog ya

Trata de enviar algo similar a IMG-0012.zip no lo acepteis porque es un virus.

Avisad a vuestros contactos o a alguien que intente enviaroslo.

Herramientas para limpiarlo en linea necesitas Internet Explorer.

http://www.pandasoftware.es/activescan/

http://es.mcafee.com/root/mfs/default.asp?WWW_URL=www.mcafee.com/myapps/mfs/default.asp

http://es.trendmicro-europe.com/consumer/housecall/housecall_launch.php

Como funciona?

La victima recibe el archivo y lo abre pero es una imagen que supuestamente apunta a una pagina de internet que cuya extension acaba en .exe de ejecutable. Como el mensaje es en español, no en ingles y lo envia un conocido pues la gente lo abre sin pensarlo.

Aqui explico como montar ipmasquerade con linux, ejemplo un pc conectado a un cablemodem de ono y se quere compartir la conexion en la red de trabajo…

#!/bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward
# BORRAMOS TODAS LAS REGLAS
iptables -F
iptables -t nat -F

# POLITICAS POR DEFECTO PERMITIR TODO
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

# Habilitar el enmascaramiento para la tarjeta que esta conectada al router la que tiene
#salida (supongo eth0). La eth1 es mi red local 182.168.0.0 que quiero compartir
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

# Ya que nos funciona vamos a montar el firewall y demas
# denegamos todo
iptables -P INPUT DROP
# menos lo que ha sido creao o establecio
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

# y ya las demas reglas que queramos