EL TROYANO ATACA DE NUEVO

[colado]

hola
a mi me a saltado dos veces el antivirus al intentar entrar en la pagina principal al abrir armas.es me salta el antivirus y el java me pide permiso para cambios en el ordenador ,
en subforos no me abre la pagina algunas veces ,y otras me cambia el formato de la pagina
saludos julian

[Komprasman]

Me acabo de cambiar del Crome a Explorer, a ver como va.

Muchas gracias y saludos cordiales.

[furas]

A mi no me salta el antivirus pero si se me corta continuamente.

[Komprasman]

En Explorer me sale que hay problemas de conexión cuando siempre me ha ido bien, retrocedo y vuelve armas.es, ¿está todo infectado?.

[Antonio1955]

:shock: Hola, no eres el único.
Ayer no me dejaba salir de la sesión, me decía que la solicitud realizada no coincidia con el usuario.
Hoy se me reinicia la página cada dos por tres dándome un mensaje de que mi sesión se ha reiniciado en el servidor y que la página puede estar inoperativa unos instantes.

Si es que hay gente que tiene mucho tiempo libre y se aburre.

Desde ayer me ocurre lo mismo.

[Antonio1955]

Otros foros y páginas no me dan problemas.

[Cabo_Tito]

En Explorer me sale que hay problemas de conexión cuando siempre me ha ido bien, retrocedo y vuelve armas.es, ¿está todo infectado?.

No estoy seguro, pero o el Explorer ha cambiado mucho o es inseguro ... ¿tienes todas las ultimas actualizaciones instaladas?, creo que estas son del dia 11 de los corrientes (suelen publicar el aviso que pongo unos dos o tres dias mas tarde).

Boletines de seguridad de Microsoft en septiembre
-------------------------------------------------

Siguiendo su ciclo habitual de actualizaciones Microsoft ha publicado
trece boletines de seguridad (MS13-067 a MS13-079), correspondientes
al mes de septiembre, en los que ofrece solución a un total de 53
vulnerabilidades. Cuatro de estos boletines son de importancia crítica,
mientras que el resto han sido calificados como importantes.

Entre los productos afectados por algunas de estas vulnerabilidades se
encuentran el navegador Internet Explorer, la suite ofimática Microsoft
Office, el gestor de correo Outlook y los sistemas operativos Windows
en todas sus versiones.

A continuación se presenta un resumen pormenorizado de dichos boletines
de seguridad:

MS13-067 (crítico): este boletín corrige 10 vulnerabilidades en
Microsoft Office Server: SharePoint Portal Server 2003, SharePoint
Server 2007, 2010 y 2013 y Office Web Apps 2010. Estas son una
denegación de servicio (CVE-2013-0081), ejecución de código remoto
(CVE-2013-1330) y dos elevaciones de privilegios (CVE-2013-3179 y
CVE-2013-3180) en SharePoint, y otras cinco que permiten la ejecución
de código remoto en Office Web Apps (CVE-2013-1315, CVE-2013-3847,
CVE-2013-3848, CVE-2013-3849, CVE-2013-3857 y CVE-2013-3858).

MS13-068 (crítico): resuelve una vulnerabilidad de ejecución de código
remoto en el gestor de correo electrónico Outlook, provocada por un
error al procesar ciertos mensajes S/MIME (CVE-2013-3870).

MS13-069 (crítico): trata 10 fallos de seguridad en las versiones
comprendidas entre la 6 y la 10 del navegador Internet Explorer. Todos
ellos son debidos a corrupciones de memoria que podrían permitir la
ejecución remota de código (identificadores del CVE-2013-3201 al
CVE-2013-3209 y CVE-2013-3845).

MS13-070 (crítico): ejecución de código en los sistemas operativos
Windows XP y Server 2003, relacionada con las propiedades de los objetos
OLE (CVE-2013-3863).

MS13-071 (importante): vulnerabilidad relacionada con los ficheros de
temas de Windows que permite la ejecución de código remoto en Windows
XP, Server 2003, Vista y Server 2008 (CVE-2013-0810).

MS13-072 (importante): soluciona 13 vulnerabilidades en la suite
ofimática Microsoft Office en sus versiones 2003, 2007 y 2010. Doce de
ellas permitirían la ejecución de código remoto (identificadores del
CVE-2013-3847 al CVE-2013-3858) y una última podría ser utilizada para
revelar información a través de ficheros XML que contengan entidades
externas (CVE-2013-3160).

MS13-073 (importante): tres nuevas vulnerabilidades para Microsoft
Office 2003, 2007, 2010 y 2013. Afecta a la hoja de cálculos Excel. Dos
de ellas podrían permitir la ejecución de código (CVE-2013-1315 y
CVE-2013-3158) y la tercera la revelación de información sensible
(CVE-2013-3159).

MS13-074 (importante): soluciona otras tres vulnerabilidades que afectan
a Access en Microsoft Office 2007, 2010 y 2013 con un impacto de
ejecución de código remoto (CVE-2013-3155, CVE-2013-3156 y
CVE-2013-3157).

MS13-075 (importante): elevación de privilegios en Microsoft Office IME
2010 (chino) (CVE-2013-3859).

MS13-076 (importante): siete vulnerabilidades que afectan a todas las
versiones del sistema operativo Windows debidas a que el controlador
modo kernel de Windows trata incorrectamente los objetos en memoria
(identificadores del CVE-2013-1341 al CVE-2013-1344 y del CVE-2013-3864
al CVE-2013-3866).

MS13-077 (importante): existe un error de doble liberación de objetos en
memoria en Windows Service Control Manager (SCM) que podría permitir la
elevación de privilegios en Windows 7 y Server 2008 (CVE-2013-3862).

MS13-078 (importante): este boletín resuelve un fallo de seguridad que
permitiría la revelación de información en FrontPage 2003
(CVE-2013-3137).

MS13-079 (importante): resuelve un error en la implementación de Active
Directory Services y Active Directory LDS, que podría permitir a un
atacante remoto causar una denegación de servicio a través del envío de
una petición Lightweight Directory Access Protocol (LDAP) especialmente
diseñada (CVE-2013-3868).

Microsoft también ha publicado una actualización para su herramienta
"Microsoft Windows Malicious Software Removal Tool" como viene siendo
habitual en estos ciclos de actualizaciones.

Las actualizaciones pueden ser descargadas desde Windows Update, o
directamente en las direcciones proporcionadas en cada boletín de
seguridad. Como es habitual, se recomienda actualizar los sistemas con
la mayor brevedad posible.

[Nikii]

He aquí.
La petición no coincide con mi sesión.

A ver, hago un llamamiento al/la intruso/a: Usa tus recursos (que por cierto, son bien malos) para vigilar cosas con más injundia que un foro.

Te reto a que si tienes dos ..... entres en los ordenadores del Mosad o del Vaticano ... pero deja ya de hacer prácticas con nosotros, que pareces un/a becario/a.

Me voy a la pelu, no vaya a ser que nos detengan y yo con estos pelos....

[Nikii]

El virus troyano se llama JS/Exploit JN y alguin símbolo como una cruz pequeña antes del JN.

Chapuceros son los que intentar meter un virus en mi ordenador no se sus nombres, ni de donde proceden, me limita a informar de un echo comprobado.

saludos

Pues constatado queda directamente en la Administración. Pondremos remedio al problema.

Gracias.

[Komprasman]

En Explorer me sale que hay problemas de conexión cuando siempre me ha ido bien, retrocedo y vuelve armas.es, ¿está todo infectado?.

No estoy seguro, pero o el Explorer ha cambiado mucho o es inseguro ... ¿tienes todas las ultimas actualizaciones instaladas?, creo que estas son del dia 11 de los corrientes (suelen publicar el aviso que pongo unos dos o tres dias mas tarde).
[quote]Boletines de seguridad de Microsoft en septiembre
--------------------

Ultimas actualizaciones instaladas ayer mismo al cerrar el ordenador, de momento vamos bien.

Muchas gracias y saludos cordiales.

[jordiet]

Pues yo sin enterarme. Uso, como siempre, el Maxthon3 y ningún problema (de momento).

[byWok]

Pues yo sin enterarme. Uso, como siempre, el Maxthon3 y ningún problema (de momento).

Ese programa tiene toda la pinta de hacer lo mismo que pretende hacer Google con Chrome; navegar pasando el tráfico a través de sus servidores.
Así les das "de gratis" todo lo que haces al navegar por Internet.
Y luego nos quejamos si la NSA, la CIA o la TIA nos espía

[puzzling]

Pues para instalar no me ha salido nada, para responder a algun post si sigo teniendo problemas, "el navegador ha perdido la conexion con el servidor ... probablemente por le numero de visitantes, intentelo de nuevo pasados unos minutos ..." (o algo asi).

Nota: En este hilo no me pasa.....ba.

También me sucede exactamente esto mismo (iMac).

Nuestro Webmaster ya está trabajando en ello.

[jordiet]

Pues yo sin enterarme. Uso, como siempre, el Maxthon3 y ningún problema (de momento).

Ese programa tiene toda la pinta de hacer lo mismo que pretende hacer Google con Chrome; navegar pasando el tráfico a través de sus servidores.
Así les das "de gratis" todo lo que haces al navegar por Internet.
Y luego nos quejamos si la NSA, la CIA o la TIA nos espía

Pregunta(s) tonta(s) (la informática no es lo mío): ¿qué tienen en común Maxthon con Google? ¿Maxthon espía pero no Mozilla, Opera, Explorer -Microsoft- ni Safari?

Agradeceré cualquier aporte pedagógico que pueda "desasnarme informáticamente" un poco.

[jlopeztecnico]

Pues yo sin enterarme. Uso, como siempre, el Maxthon3 y ningún problema (de momento).

Ese programa tiene toda la pinta de hacer lo mismo que pretende hacer Google con Chrome; navegar pasando el tráfico a través de sus servidores.
Así les das "de gratis" todo lo que haces al navegar por Internet.
Y luego nos quejamos si la NSA, la CIA o la TIA nos espía

Pregunta(s) tonta(s) (la informática no es lo mío): ¿qué tienen en común Maxthon con Google? ¿Maxthon espía pero no Mozilla, Opera, Explorer -Microsoft- ni Safari?

Agradeceré cualquier aporte pedagógico que pueda "desasnarme informáticamente" un poco.

Navegadores, proveedores de conexión, hostings, los famosos proxys anónimos...si los gobiernos quieren obtener información, no te preocupes que la obtendrán.

Evidentemente hay quién lo pondrá más fácil que otros, pero al final (opinión personal) mismo perro con distinto collar.

[BRUNOCOM]

Esto es lo que aparece ahora

[Cabo_Tito]

Lo interesante es que tu "descubras" que, quienes y como te espian y lo neutralices ... por ej. mensajeria, por experiencia, no es demasiado complicado espiarlas .. ando esperando que llegue "Hemlis" al mercado, cuando salga avisare, mientras tanto se pueden usar Adium (Mac) o Pidgin (Linux y windos) instalando tambien GPG (ojo: NO pgp), todos los programas son gratuitos. El problema es que no pillen las claves GPG o las que generen los programas de mensajeria.
Yo uso en mi Mac Little Snitch, me dice quien se conecta y a donde ... a veces por curiosidad activo el monitor y me entretengo comprobando las conexiones, las que veo logicas pasan las que me mosquean o una de dos, o las bloqueo en LittleSnitch y en Hosts o directamente al cortafuegos del router (cuando estoy totalmente seguro).
La ultima es que google conoce nuestras claves wifi desde el mismo momento que conectas el telefono a traves del router de casa ... por lo que habra que ver como quitar Android y poner un Linux "confiable" (ojo: alguien sugiere muy sutilmente que Linus podria estar "maomeno" en el ajo de la NSA por no aceptar cambiar ciertas cosillas en el kernel, creo que hay una discusion algo fuerte en algun foro de los gurús esos).

Y sobre el chapuzas este de nuestro foro ... que se dedique a otra cosa ... si aparte del Webmaster le da a alguno de los compañeros por "jugar" ... me parece que el elemento ese tendra que ir ahorrando para otra maquina ... esa se la van a dejar para chatarra con olor a quemado, ademas: se olvide del ascenso a Hacker, se queda en Lame (o lamer segun otros) y script-kiddie: ¡tan pillao!.

Por cierto, a ver cuando se decide el personal y manda a la KK Java y todo lo que es y le acompaña ... el lenguaje de los electrodomesticos, segurisimo y con garantia de imposibilidad de crear virus y malware con el, por su diseño les ha salido rana ... ¿o era algo programado?.

[puzzling]

Buenas Cabo:

¿Alguna página segura y recomendada para descargar el Little Snitch para IMac?

Gracias.

Lo interesante es que tu "descubras" que, quienes y como te espian y lo neutralices ... por ej. mensajeria, por experiencia, no es demasiado complicado espiarlas .. ando esperando que llegue "Hemlis" al mercado, cuando salga avisare, mientras tanto se pueden usar Adium (Mac) o Pidgin (Linux y windos) instalando tambien GPG (ojo: NO pgp), todos los programas son gratuitos. El problema es que no pillen las claves GPG o las que generen los programas de mensajeria.
Yo uso en mi Mac Little Snitch, me dice quien se conecta y a donde ... a veces por curiosidad activo el monitor y me entretengo comprobando las conexiones, las que veo logicas pasan las que me mosquean o una de dos, o las bloqueo en LittleSnitch y en Hosts o directamente al cortafuegos del router (cuando estoy totalmente seguro).
La ultima es que google conoce nuestras claves wifi desde el mismo momento que conectas el telefono a traves del router de casa ... por lo que habra que ver como quitar Android y poner un Linux "confiable" (ojo: alguien sugiere muy sutilmente que Linus podria estar "maomeno" en el ajo de la NSA por no aceptar cambiar ciertas cosillas en el kernel, creo que hay una discusion algo fuerte en algun foro de los gurús esos).

Y sobre el chapuzas este de nuestro foro ... que se dedique a otra cosa ... si aparte del Webmaster le da a alguno de los compañeros por "jugar" ... me parece que el elemento ese tendra que ir ahorrando para otra maquina ... esa se la van a dejar para chatarra con olor a quemado, ademas: se olvide del ascenso a Hacker, se queda en Lame (o lamer segun otros) y script-kiddie: ¡tan pillao!.

Por cierto, a ver cuando se decide el personal y manda a la KK Java y todo lo que es y le acompaña ... el lenguaje de los electrodomesticos, segurisimo y con garantia de imposibilidad de crear virus y malware con el, por su diseño les ha salido rana ... ¿o era algo programado?.