Off-Topics / Fuera de tema

Hoy he entrado en la web de www.segundamano.com.ar y he sufrido un ataque a mi ordenador por parte de esa página web. Dejo los datos suministrados por mi Norton Antivirus.

I[b:8199cd9641]NTRUSIÓN:FITTP.MS.IE.MALF.IFRAME/EMBED 80
INTRUSO:www.segundamano.com.ar(195.77.175.57)(http(80))
RIESGO:alto
PROTOCOLO:tcp
IP atacada:NOMBRE1BE1N40G(190.49.136.145)
PUERTO ATACADO:1180[/b:8199cd9641]

Si alguién tiene conocimientos avanzados en antivirus y me puede traducir todo eso, se lo agradeceré.

Lo que sé, es que he sufrido un ataque a mi computador por una página comercial..... :shock: :shock: :shock:

Un saludo a todos.

[quote:faf54d48f6="Hunter"]La dirección es correcta?[/quote:faf54d48f6]

Quizás tenga copiado algún dato mal en la INTRUSIÓN, pero en lo demás creo que está todo correcto.

De todas maneras el Norton lo atajo y previno el ataque.

[quote:c2efeb01d6="Hunter"][quote:c2efeb01d6="stantoon"][quote:c2efeb01d6="Hunter"]La dirección es correcta?[/quote:c2efeb01d6]

Quizás tenga copiado algún dato mal en la INTRUSIÓN, pero en lo demás creo que está todo correcto.

De todas maneras el Norton lo atajo y previno el ataque.[/quote:c2efeb01d6]
La página puede haber sido hackeada?[/quote:c2efeb01d6]

Algo así me imaginé, pero los de la página deberían andar con cuidado en esas cosas. Además fijaté que como intruso pone la dirección de la web de esa página comercial.

[quote:dc9112552e="Hunter"]Encontré 2 segunda mano
www.segundamano.com
y
www.segundamano.com.ar[/quote:dc9112552e]

es la página argentina, la que termina en .[b:dc9112552e]ar[/b:dc9112552e]

[quote:174c3a947e="Hunter"][quote:174c3a947e="stantoon"][quote:174c3a947e="Hunter"]Encontré 2 segunda mano
www.segundamano.com
y
www.segundamano.com.ar[/quote:174c3a947e]

es la página argentina, la que termina en .[b:174c3a947e]ar[/b:174c3a947e][/quote:174c3a947e]
tengo una página de Google con la dirección de la revista... pero me da un poco de "miedito" entrar...[/quote:174c3a947e]

No entres. Si a mí me ha lanzado un ataque al computador a vos también. Lo he posteado para advertir al foro. :wink:

[quote:adf1bbc8b8="Hunter"][quote:adf1bbc8b8="stantoon"][quote:adf1bbc8b8="Hunter"][quote:adf1bbc8b8="stantoon"][quote:adf1bbc8b8="Hunter"]Encontré 2 segunda mano
www.segundamano.com
y
www.segundamano.com.ar[/quote:adf1bbc8b8]

es la página argentina, la que termina en .[b:adf1bbc8b8]ar[/b:adf1bbc8b8][/quote:adf1bbc8b8]
tengo una página de Google con la dirección de la revista... pero me da un poco de "miedito" entrar...[/quote:adf1bbc8b8]

No entres. Si a mí me ha lanzado un ataque al computador a vos también. Lo he posteado para advertir al foro. :wink:[/quote:adf1bbc8b8]
No entro ni loco!!!
Gracias, Stan!!![/quote:adf1bbc8b8]

:wink:

[quote:21999dafb9="R134A"][b:21999dafb9]hola stantoon, yo reciene entre y mi antivirus no dice nada
el antivirus que uso es el NOD32 FULL.[/b:21999dafb9] :roll:


[b:21999dafb9]si hay algun link directo en especial donde esta ese virus, me lo pasas por favor al LINK, me interesa todo eso relacionado a virus[/b:21999dafb9]
[b:21999dafb9]saludetes[/b:21999dafb9] :wink:
[img:21999dafb9]http://img86.imageshack.us/img86/8405/1ww5.gif[/img:21999dafb9][img:21999dafb9]http://img143.imageshack.us/img143/3424/2zg3.gif[/img:21999dafb9][/quote:21999dafb9]
Entrás en la página general y luego buscás en [b:21999dafb9]inmuebles.[/b:21999dafb9]

Slds.

[quote:3ec7b3a4e3="R134A"][b:3ec7b3a4e3]stantoon ingrese a la seccion inmuebles y no pasa nada
creo que hay dos posiblidades:
1-ese virus o gusano sigue en ese website y mi antivirus NO lo detecta
2-no hay nada en esa pagina y ta perfecta.

la visitare mas tarde y vere si pesco el virus, taria interesante esa situacion[/b:3ec7b3a4e3]




[b:3ec7b3a4e3]saludetes[/b:3ec7b3a4e3] :wink:
[img:3ec7b3a4e3]http://img86.imageshack.us/img86/8405/1ww5.gif[/img:3ec7b3a4e3][img:3ec7b3a4e3]http://img143.imageshack.us/img143/3424/2zg3.gif[/img:3ec7b3a4e3][/quote:3ec7b3a4e3]

A mí me paso el intento de intrusión. Mi Norton Antivirus es el profesional de última generación. Compré el más sensible, porque con el otro que tenía no evito un caballo de troya y me jodí.... el sistema.

Slds.

[quote:aa31c283f5="R134A"][quote:aa31c283f5="stantoon"][quote:aa31c283f5="R134A"][b:aa31c283f5]stantoon ingrese a la seccion inmuebles y no pasa nada
creo que hay dos posiblidades:
1-ese virus o gusano sigue en ese website y mi antivirus NO lo detecta
2-no hay nada en esa pagina y ta perfecta.

la visitare mas tarde y vere si pesco el virus, taria interesante esa situacion[/b:aa31c283f5]




[b:aa31c283f5]saludetes[/b:aa31c283f5] :wink:[/quote:aa31c283f5]

A mí me paso el intento de intrusión. Mi Norton Antivirus es el profesional de última generación. Compré el más sensible, porque con el otro que tenía no evito un caballo de troya y me jodí.... el sistema.

Slds.[/quote:aa31c283f5]

[b:aa31c283f5]Y bueno, tendre ese troyano en mi computador ahora[/b:aa31c283f5] :lol: :lol: :lol:




[b:aa31c283f5]saludetes[/b:aa31c283f5] :wink:
[img:aa31c283f5]http://img86.imageshack.us/img86/8405/1ww5.gif[/img:aa31c283f5][img:aa31c283f5]http://img143.imageshack.us/img143/3424/2zg3.gif[/img:aa31c283f5][/quote:aa31c283f5]

Quizás el tuyo no te avise, pero lo anula igual. :wink:

[quote:754bf48f76="nahuelcapo"]hola stantoon
concuerdo con el gatero que te recomendo el zone alarm
en lugar del avg antispye uso el adaware pero creo que es lo mismo
el norton no me gusta , es muy dificil de sacar y ademas siempre deja rastros en los registros del sistema, ademas es muy pesado
el puerto 80 es el que usa el internet explorer para comunicarse con la web
190.xxx.xxx.xxx es la direccion ip de la pagina visitada
la ip es protocolo de transferncia de datos que te asigna tu servidor de internet para identidicar el lugar a donde llegan los datos ( tiene que haber una dire donde lleguen los datos que solicitas cuando haces un pedido a la web)
si queres saber si realmente el ataque llego de esa pagina
anda a ejecutar ( en wind xp)
pone cmd enter
se abre una pag en dos
pone
ping (espacio)www.segunda mano.com.ar
y te tira 4 paquetes de datos con la direccion ip
desde donde llega la respuesta de la pagina
si esa ip es igual a la que te dio el antivirus como intrusion
efectivamente corresponde a la pagina de segundamano
saludos[/quote:754bf48f76]

Gracias por la data. :wink:

[quote:ad79ad15da="te_busco"]AMIGO STANTOON
TRE CUENTO LO QUE SE LOS NUEROS QUE PUSISTE EL 190 Y EL 195 SON LOS IP O SEA DE DONDE SALIO ESE MENSAJES OESA PAGE WEB
AHORA AHI ALGUIEN METIO UN VIRUS Y HABRIA QUE VER QUIEN FUE
DEJAME QUE AVERIGUE CON UNA AMIGO QUE TENGO[/quote:ad79ad15da]

O.K. :wink: Te lo agradezco.

Slds.

[quote:285f42f17a="recreos"]lean este link:

http://www.gamedev.net/community/forums/topic.asp?TOPIC_ID=402654


al final, hay un post, donde pareceria que Norton dice que es un falso positivo.

No se que pensar, Norton nunca fue muy confiable despues que Norton "vendio" la empresa.

;-)[/quote:285f42f17a]

Por si acaso, prefiero confiar en Norton que en otra información. Pensemos que a la empresa Symantec, no le interesa ir dando falsos positivos de intrusión.

Gracias por la data no obstante.

Slds.

[quote:e64df1a6a2="tarquino"]Recomiendo dos programas, que quedan residentes y evitan todo tipo de intrusión. Trabajan junto con el antivirus que tengan.
1.- [b:e64df1a6a2]Zone Alarm[/b:e64df1a6a2]. Es gratuito, y se trata de un firewall muy efectivo.
[url]http://www.zonelabs.com/store/content/catalog/products/sku_list_za.jsp?dc=34std&ctry=ES&lang=es&lid=nav_za[/url]

2.- [b:e64df1a6a2]AVG Anti-Spyware[/b:e64df1a6a2]. También gratuito, evita gusanos y hasta cookies que te afanan información.
[url]http://free.grisoft.com/doc/20/lng/us/tpl/v5[/url]

Los dos se actualizan periódicamente, y son gratis. Van a funcionar mejor en PCs más nuevas o potentes, pues quedan residentes, es decir, funcionando constantemente.
También recomiendo el antivirus AVG (en la página free.grisoft.com se lo bajan), gratuito y actualizable.

Saludos a todos
:grommit:[/quote:e64df1a6a2]

De momento no los he instalado, pero he puesto la dirección de ambos en favoritos. Tengo la versión profesional de Norton, la que usan los informáticos especilizados, que según ellos es muy sensible a cualquier ataque al computador. Desde que lo tengo instalado, ningún virus, caballo de troya o ataque similar, ha podido entrar en él.

Gracias por la data. :wink:

[quote:6036109dea="Anxaneta"]Encontré algo de información.

[b:6036109dea]Anuntis SegundamanoAnuntis Segundamano España, S.L. no controla con carácter previo y no garantiza la ausencia de virus y otros elementos en los Contenidos y servicios ... [/b:6036109dea]

http://www.anuntis.segundamano.es/spain/aviso.htm

En la pag. no entré por si acaso. :evil:

:wink:[/quote:6036109dea]

Interesante data. :wink: