hola colegas quiero compartir con ustedes algo q me paso hoy y la solucion q encontre al problema por si alguno le ocurre y pueda ayudarlo! ya son varios los afectados x este malware aca les dejo el comentario de otro usuario afectado donde explica bien la consecuencia:
http://www.forospyware.com/t490300.html (http://www.forospyware.com/t490300.html)
y aca otros usuarios q pasaron por lo mismo:
https://ar.answers.yahoo.com/question/index?qid=20140721123452AAI3Uh2
Uno de alli sugirio resetear el router yo lo hice de esa forma y problema solucionado. Otro usuario sugerio cambiar las dns y aparentemente a otra gente tamb le funciono...
les adjunto imagenes de las webs a la q redirecciona el facebook:
(https://www.arg-wireless.com.ar/proxy.php?request=http%3A%2F%2Fi7.minus.com%2Fj4ssmLReTWOi3.png&hash=60ef293201aa647a5674da96352c5c69a1f1d7a2)
(https://www.arg-wireless.com.ar/proxy.php?request=http%3A%2F%2Fi5.minus.com%2FjV56JL4wnpKr9.png&hash=d15f99a06def43ed98103a3d633b37b5ddc1bb00)
(https://www.arg-wireless.com.ar/proxy.php?request=http%3A%2F%2Fi2.minus.com%2FjbWWFj6GHIG0q.png&hash=c6db71a7ffeb2801b9360e5146ed5f0a2e6e4e4d)
(https://www.arg-wireless.com.ar/proxy.php?request=http%3A%2F%2Fi2.minus.com%2Fj3MSYorKnGWh7.png&hash=02e01696f6f7ca5e7ac252f6aa5e232c7ee3187e)
aca copie la pag web completa a la q redirecciona al poner youtube:
http://ge.tt/6K7T85p1/v/0?c (http://ge.tt/6K7T85p1/v/0?c) (aca se puede ver mejor la web con con la markesina en movimiento etc...)
espero q les sirva y comenten q les parece sin duda el q hizo esto sabe mucho pero tambien es muy ladron jaja saludos
pd: no se q onda pero no me deja cargar el archivo .html de la web no se donde se puede subir archivos para publicarlos en este foro.
saludos
Puedes usar https://snipt.net
@D3M0N soy muy basico no entiendo como funciona esa pag q me pasaste jaja pero logre subir el archivo a depositfile aca lo tienen:
http://depositfiles.org/files/4rlzdk4v8 (http://depositfiles.org/files/4rlzdk4v8) (lo unico me olvide de cargar las imagenes de la pag)
saludos
tendrá algo que ver con esto!
uffff hoy nuevamente amaneci con el mismo problema no me deja cargar ni facebook ni youtube les dejo nuevamente la pag a la q me redirecciona xq se cayo la q habia subido antes. Este hacker ya empezo a molestarme...
http://depositfiles.org/files/ilsid4uh5 (http://depositfiles.org/files/ilsid4uh5)
@D3M0N vi el video q subiste no se si tiene q ver con esto. Hoy voy a probar con eso q dijo unos de los usuarios de camabiar las dns xq no voy a estar resetiando el router todos los dias. Ya les estare contando como me fue. saludos
Hoy hice reset del router y tamb probe borrando el cache dns y tampoco logre solucionar el problema.
La solución fue cambiar el TCP/IPv4 los DNS a 8.8.8.8 y 8.8.4.4 y problema solucionado!
https://ar.answers.yahoo.com/question/index?qid=20140721123452AAI3Uh2 (https://ar.answers.yahoo.com/question/index?qid=20140721123452AAI3Uh2)
hola les cuento q esta vulnerabilidad solo afectaba a arnet argentina y concretamente a los q tenian uno de estos 2 modelos de router: "Zyxel P-660HW-T1" y "Zyxel "P-660HNU-TX" para terminar con este hilo les dejo la descripcion completa de este ataque con video en youtube inluido en el siguiente link:
http://www.forospyware.com/t490379.html (http://www.forospyware.com/t490379.html)
y les dejo el otro link donde brindan una solucion:
http://www.forospyware.com/t490435.html (http://www.forospyware.com/t490435.html)
yo igualmente lo arregle cambiando manualmente las dns por 8.8.8.8 y 8.8.4.4 en todo caso supongo q los de arnet ya deben o almenos deberian haber podido solucionar esto. Saludos