Article View: es.comp.virus
Article #60127.0.0.1
From: Busqueros
Date: Mon, 09 Jan 2006 03:42
Date: Mon, 09 Jan 2006 03:42
39 lines
3079 bytes
3079 bytes
Salud, grupo. Observando el otro d�a que el O.E. ten�a un comportamiento raro a la hora de mandar emilios, se me ocurri� mirar las cuentas de correo y v� que en "Servidores" hab�a desaparecido lo que ten�a que ir, tanto en la casilla del correo entrante como del saliente, figurando en su lugar el n�mero 127.0.0.1. Asimismo, en "Nombre de cuenta" del correo entrante tambi�n observ�, detr�s de mi nombre, la presencia de un cuadradillo # seguido de un "pop3.terra.es" que no ten�a por qu� estar. Idem de idem en las cuentas de servidores de noticias. Tras reponer en las correspondientes casillas los datos correctos, el O.E. funciona ahora como una seda. Por supuesto que soy consciente de que algun t�o simp�tico ha estado fisgando mi correo y mis mensajes, pero lo que no me explico es como se lo ha montado para conseguirlo. Un par de preguntas, por favor: - Habiendo quitado el numerito y repuesto en las correspondientes casillas lo que tiene que ir, �es esto suficiente para eliminar al fisg�n? �Hay que borrar adem�s alg�n archivo del sistema? - Para que se produjeran los cambios antedichos en las cuentas, �es imprescindible haber ejecutado yo f�sicamente y desde mi ordenador alg�n virus que me hubieran mandado? Y si no es as�... - �Es posible que un tercero (quiero decir un particular) pueda interceptar el correo entre el servidor y el usuario (por ejemplo, utilizando el POPFile o el K9) y hacer modificaciones en el ordenador del usuario sin que este se entere? Debo a�adir que poco antes de detectar la intrusi�n, en una sesi�n de Messenger me lleg� el troyano Surila, que elimin� inmediatamente con el SpyBot. Desde entonces ni el antivirus (Clam) ni el SpyBot me han detectado nada mas. Pero no se si el env�o de ese Surila puede tener algo que ver con la presencia del 127.0.0.1 de marras en mis cuentas de correo. �Alguien es tan amable de darme su opini�n y consejo? Con las gracias por delante, Busqueros
Technical Details
Message-ID:
<dpsm9l$kmo$1@nsnmpen3-gest.nuria.telefonica-data.net>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmpen3-lo.nuria.telefonica-data.net!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Thread: 10412d,9b93799648ac3890,start X-Google-Thread: f4463,9b93799648ac3890,start X-Google-Attributes: gid10412d,gidf4463,public X-Google-Language: SPANISH,ASCII Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmpen3-lo.nuria.telefonica-data.net!not-for-mail From: "Busqueros" <lahe@perdido.net> Newsgroups: es.comp.virus,es.comp.hackers Subject: 127.0.0.1 Date: Mon, 9 Jan 2006 04:42:24 +0100 Organization: Telefonica Data Espagna Lines: 55 Message-ID: <dpsm9l$kmo$1@nsnmpen3-gest.nuria.telefonica-data.net> NNTP-Posting-Host: 217-124-25-43.dialup.nuria.telefonica-data.net X-Trace: nsnmpen3-gest.nuria.telefonica-data.net 1136778358 21208 217.124.25.43 (9 Jan 2006 03:45:58 GMT) X-Complaints-To: usenet@nsnmpen3-gest.nuria.telefonica-data.net NNTP-Posting-Date: Mon, 9 Jan 2006 03:45:58 +0000 (UTC) X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1106 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409