🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.virus
Article #60

127.0.0.1

#60
From: Busqueros
Date: Mon, 09 Jan 2006 03:42
39 lines
3079 bytes
Salud, grupo.

Observando el otro d�a que el O.E. ten�a un comportamiento raro a la hora de mandar
emilios, se me ocurri� mirar las cuentas de correo y v� que en "Servidores" hab�a
desaparecido lo que ten�a que ir, tanto en la casilla del correo entrante como del
saliente, figurando en su lugar el n�mero 127.0.0.1.  Asimismo, en "Nombre de cuenta"
del correo entrante tambi�n observ�, detr�s de mi nombre, la presencia de un
cuadradillo # seguido de un "pop3.terra.es" que no ten�a por qu� estar.  Idem de idem
en las cuentas de servidores de noticias.

Tras reponer en las correspondientes casillas los datos correctos, el O.E. funciona
ahora como una seda. Por supuesto que soy consciente de que algun t�o simp�tico ha
estado fisgando mi correo y mis mensajes, pero lo que no me explico es como se lo ha
montado para conseguirlo. Un par de preguntas, por favor:

- Habiendo quitado el numerito y repuesto en las correspondientes casillas lo que
tiene que ir, �es esto suficiente para eliminar al fisg�n?  �Hay que borrar adem�s
alg�n archivo del sistema?

- Para que se produjeran los cambios antedichos en las cuentas, �es imprescindible
haber ejecutado yo f�sicamente y desde mi ordenador alg�n virus que me hubieran
mandado?

Y si no es as�...

- �Es posible que un tercero (quiero decir un particular) pueda interceptar el correo
entre el servidor y el usuario (por ejemplo, utilizando el POPFile o el K9) y hacer
modificaciones en el ordenador del usuario sin que este se entere?

Debo a�adir que poco antes de detectar la intrusi�n, en una sesi�n de Messenger me
lleg� el troyano Surila, que elimin� inmediatamente con el SpyBot. Desde entonces ni
el antivirus (Clam) ni el SpyBot me han detectado nada mas.  Pero no se si el env�o
de ese Surila puede tener algo que ver con la presencia del 127.0.0.1 de marras en
mis cuentas de correo.

�Alguien es tan amable de darme su opini�n y consejo?

Con las gracias por delante,
Busqueros
Technical Details
Message-ID: <dpsm9l$kmo$1@nsnmpen3-gest.nuria.telefonica-data.net>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmpen3-lo.nuria.telefonica-data.net!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Thread: 10412d,9b93799648ac3890,start
X-Google-Thread: f4463,9b93799648ac3890,start
X-Google-Attributes: gid10412d,gidf4463,public
X-Google-Language: SPANISH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmpen3-lo.nuria.telefonica-data.net!not-for-mail
From: "Busqueros" <lahe@perdido.net>
Newsgroups: es.comp.virus,es.comp.hackers
Subject: 127.0.0.1
Date: Mon, 9 Jan 2006 04:42:24 +0100
Organization: Telefonica Data Espagna
Lines: 55
Message-ID: <dpsm9l$kmo$1@nsnmpen3-gest.nuria.telefonica-data.net>
NNTP-Posting-Host: 217-124-25-43.dialup.nuria.telefonica-data.net
X-Trace: nsnmpen3-gest.nuria.telefonica-data.net 1136778358 21208 217.124.25.43 (9 Jan 2006 03:45:58 GMT)
X-Complaints-To: usenet@nsnmpen3-gest.nuria.telefonica-data.net
NNTP-Posting-Date: Mon, 9 Jan 2006 03:45:58 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409