Esta mañana preparando una charla para un instituto sobre Tuenti me topé con esta página (que obviamente denuncié):

Un clásico desde los tiempos que iba al instituto con el añadido de una mujer de senos generosos. El timo ya debería cantar a la legua (sin necesidad de los senos) pero leamos la descripción de la página:

Ojo al punto 2: “Si os salta el antivirus, desactivarlo y bajaros el archivo” Es increíble, lo sé. Pero la página tiene ya 600 miembros. Muchos de ellos quizás se hayan saltado el punto 2 porque directamente no tengan antivirus.

El resto del proceso está ilustrado con un vídeo precioso en el que hackear una contraseña de hotmail por fuerza bruta es cuestión de minutos. Ríete tú de las Rainbow Tables.

Hasta aquí nada nuevo en este timo de la estampita de internet. El punto añadido aparece cuando me pongo a mirar los comentarios de la página ¡¡y hay un buen puñado de usuarios diferentes afirmando que el programa funciona!!

Vale que el autor pudo poner unos cuantos comentarios para darle más credibilidad al timo pero hay hasta 30 comentarios distintos de usuarios distintos afirmando que el programa funciona.

¿Solución al “enigma”?

Bueno, pues con no haber hecho caso al punto dos verías un sencillo aviso como este, en mi caso mostrado por ESET Security, aún antes de que el archivo haya tocado el disco duro:

Evidentemente, el archivo que te descargas no es otra cosa que un troyano pero no un troyano cualquiera. El Bifrose es un clásico de las puertas traseras que permite al cracker (aunque el se sentirá el hacker más maloso del universo) realizar operaciones en el ordenador infectado.

Vamos que el tipo

• Monta la página
• Infecta un ordenador
• Roba las claves de tuenti de forma remota
• Entra como ese usuario de Tuenti
• Deja un comentario hablando de que el programa funciona
• Más gente pica

Antes de lanzarnos al clásico “es que los usuarios de Tuenti son cortitos” deberíamos pensar que si estas cosas llevan funcionando 10 años algo estamos haciendo mal los demás.

Caer en un timo así implica una carencia de formación informática básica preocupante. De primeras con un buen antivirus se soluciona el problema pero la cifra de antivirus caducados o falsos que circulan por ahí no me la quiero ni imaginar.

A tí, pequeño adolescente que me estás leyendo, deja de preocuparte tanto por robarle la cuenta a tu pareja (lo cual es es una forma preciosa de tener antecedentes penales, por cierto) y preocúpate más por hablar con ella y con tus amigos.

En fin. Nada nuevo lo sé, pero a veces que nada cambie es precisamente la noticia.

Cada cierto tiempo uno se encuentra con una error al iniciar sesión con esta pinta:

Pues bien, existe una herramienta llamada MSN E-fix destinada exclusivamente a solucionar errores de este tipo. Concretamente arregla los fallos que responden a los códigos 80072ee6, 80048820, 80048416, 81000314, 81000301, 81000306, 81000344, 80048412, 80004005, 800401f3, 81000378, 81000370, 800b0001, 80040111, 80048869, 81000362, 80040154, 8004840a, 80072ee7,

• Descargar MSN E-Fix

Lo que te descargas es un archivo comprimido .zip así que primero tendrás que descomprimirlo. Una vez hecho eso abres el archivo msn e-fix.exe y saldrá algo como lo que sigue:

El funcionamiento no tiene mucho misterio. Cierra el Messenger antes que nada y luego selecciona el código de error que obtienes al iniciar sesión y pulsa en el recuadro grande de Reparar. Si todo va bien podrás iniciar Messenger normalmente cuando finalice la reparación.

• También en blogoff: Borrar virus del Msn Messenger
• También en blogoff: 12 faqs de Msn Messenger

• Visto en: Nerviosismo encapsulado (NSFW) | Make My Mood
• También en blogoff: 12 faqs de Msn Messenger

Vía Geekets, me entero de la existencia de MSN Virus Removal, software de seguridad completamente gratuito y de libre descarga que también busca quitar todos estos bichejos que dan la paliza en tu Messenger:

• Descargar MSN Virus Removal (nota: he notado algún problemilla para descargarlo en Firefox, pero quizás sea alguna extensión que tengo instalada. Desde Explorer no hay problema)
  

Recordar también a los usuarios que es lógicamente mejor ejecutar el antivirus con el Messenger cerrado y ya si es con Windows en modo a prueba de fallos pues mucho más efectivo.

• También en blogoff: 12 faqs de MSN Messenger
• También en blogoff: Cómo cambiar la contraseña del messenger o Hotmail

Les pregunto a mis alumnos de 12 años quién tienen correo y me dicen que nadie. Pregunto que quién tiene messenger y todos levantan la mano.

Una oyente de Hora 25

• Descargar Zap Messenger [requiere tener .Net 2.0]

El programa ni siquiera requiere instalación. Lo descomprimes, ejecutas el archivo .exe que trae y pulsas START para comenzar el borrado de las versiones de messenger que tengas en el ordenador.

El programa tardará un ratito pero al acabar no tendrás ni rastro del messenger en el ordenador y podrás hacer una instalación limpia de la última versión o buscar alguna alternativa.

NOTA: He tenido algunos problemas instalando la última versión del Messenger, lo que no sé es si es por el programa o por el instalador del Messenger que es rarito. Al final bajé la versión 8.1 y esa me va sin problemas.

• También en blogoff: Antivirus para MSN Messenger
• También en blogoff: Cómo cambiar la contraseña del Messenger o Hotmail

Pues podemos hacerlo aunque para ello necesitamos instalar un programa del que hemos hablado en multitud de ocasiones por aquí. Se llama Messenger Plus y no es más que una aplicación que se integra con el Messenger y que le añade un montón de opciones interesantes.

• Descargar Messenger Plus Live!

Aunque la página la veas en inglés, el programa podrás instalarlo en perfecto español. Respecto a la instalación que es muy sencilla, simplemente recomendar que si queréis una instalación limpia lo mejor es que seleccionéis no instalar el patrocinador en la siguiente ventana:

(click para ampliar)

Cuando acabes la instalación y reinicies el Messenger aparecerá un asistente de configuración. Puedes echarle un vistazo a todo lo que tiene pero aquí nos vamos a centrar en el tema de los estados personalizados por lo que pulsaremos en Cerrar:

(click para ampliar)

Verás que ahora tienes un nuevo botón en la barra del Messenger. Haz click en él y vete a preferencias (también desde el menú superior Plus!/Preferencias):

El apartado que nos interesa para este post es en la pestaña de Personalizar, la opción de Estado personalizado:

(click para ampliar)

Una vez allí la labor es muy fácil. Pulsa Agregar para crear un nuevo estado personalizado. Los campos tienes que rellenar son:

• Nombre del estado: el nombre del estado para que lo distingas de los demás que hayas creado.
• Etiqueta: lo que introduzcas aquí se añadirá justo a continuación de tu nick cuando selecciones ese estado
• Mensaje personal: lo que introduzcas aquí se añadirá como mensaje personal en tu nick.
• Automensaje: texto que recibirán tus contactos en caso de que te abran conversación
• Mostrarme como: la apariencia del icono en ese estado

Por ejemplo, si vas a estar estudiando en tu cuarto podrías crear un estado como este:

Que tus amigos verían así:

Para seleccionar un estado personalizado una vez creado tendrás que ir a la opción de más estados que se ve en la siguiente imagen:

Windows Live Hotmail es el servicio de correo de Microsoft. Windows Live Messenger es un programa que sirve para intercambiar mensajes con otros usuarios de Hotmail (y desde hace un tiempo también de Yahoo) en tiempo real.

El Messenger usa tus datos de Hotmail (o con la nueva terminología de tu cuenta Live) por lo que si quieres cambiar tus datos de acceso al programa debes cambiarlos en tu correo. En el Messenger no encontrarás ninguna opción para realizar estos cambios.

Así pues, lo primero es acceder a tu correo. Para ello puedes ir a la siguiente dirección:

http://mail.live.com

O desde dentro del messenger hacer click en este botón:

Una vez dentro, en la parte superior derecha de la pantalla, verás un botón que sirve para desplegar las opciones de tu correo. Haz click en él y selecciona Más opciones. Dependiendo de la versión de Hotmail que uses el botón tendrá una apariencia u otra por lo que dejo las dos posibilidades aquí:

versión clásica

versión nueva
(click para ampliar)

Dentro de las opciones ya es todo bastante intuitivo. Si usas la última versión tienes que ir al primer enlace que sale: Consultar y modificar tu información personal.

Inmediatamente aparecerá un panel con toda la información de tu perfil y en un lugar destacado la información de reestablecimiento de contraseña con el link de “cambiar” justo al lado.

Si aún usas la versión antigua de Hotmail, una vez que hayas accedido a la parte de opciones tienes a la izquierda la sección Personal y luego el enlace para cambiar la contraseña:

Y listo. Recuerda poner una contraseña con números y letras lo más larga posible. Aprovecho este post para recopilar una serie de entradas que hemos ido escribiendo sobre la seguridad en el Messenger y en Hotmail:

• Qué hacer si has perdido o te han robado la contraseña de Hotmail
• Cómo proteger las conversaciones del Messenger
• Postales falsas y el robo de Hotmail
• La pregunta secreta no es tan secreta
• Ringo, spam y estaremos en contacto
• 12 preguntas habituales sobre el Messenger

(imagen de Blumex)

El funcionamiento para borrar el virus por lo que cuentan en Emezeta es similar a las instrucciones para el posse.zip así que aquí os dejo un par de enlaces que espero os ayuden:

• MSNCleaner, antivirus para Live Messenger
• Lista de Antivirus Online (la mayoría ya lo detectan)
• Cómo borrar virus posse.zip
• Tutorial antivirus AVG

Si tenéis algún problema después de leer esos enlaces podéis buscar ayuda en nuestro foro. Es fundamental hacer estas operaciones con Windows en modo a prueba de fallos

• Cómo iniciar Windows en modo a prueba de fallos

De todas formas el enlace que me parece más importante y que todos los principiantes deberían leer es este:

• Como mostrar las extensiones de archivo en Windows

Como se explica en ese artículo, las extensiones de archivo (o lo que va después del punto: .doc, .jpg…) nos dan mucha infomación sobre el fichero. Este virus del messenger así como otros muchos intenta hacerse pasar por una foto pero si tienes habilitada la opción de mostrar extensiones de archivo cuando descomprimas lo que te han mandado por el Messenger verás un archivo del tipo IMG-0041.exe.

La extensión .exe indica se trata de un archivo ejecutable, es decir, algo muy alejado de una foto. Las extensiones más habituales para las fotos e imágenes son claramente .jpg .gif .bmp y .png en cambio .exe indica que algo se va a ejecutar en nuestro ordenador: un programa, una actualización… o un virus.

Uno de los más populares ha sido el posse.zip que ya explicamos cómo borrar y otro más reciente el Lechuck al que se enfrenta a fondo Emezeta.

Por todo esto es bienvenido un programa como MSN Cleaner que está centrado en este tipo de virus y que seguramente ayudará a muchas personas. La única pega es que tienes que registrarte en el foro de InfoSpyware para descargarlo lo que quizás haya hecho que el programa no se popularizara tanto como debería. Con todos mis respetos para uno de los grandes foros de este país, es una pena que en el mundo del Spyware donde prácticamente vivimos de los programas de libre descarga como SpyBot S&D, Ad Aware SE, HijackThis, etc… pongan trabas a la descarga de un programa tan útil como este.

• Descarga y tutorial MSN Cleaner (al final de la página)

La apariencia del programa es muy sencilla. Simplemente descomprimos el archivo, reiniciamos en modo a prueba de fallos y ejecutamos MSNCleaner.exe:

(click para ampliar)

Los botones son claros: Analizar y Eliminar. MSNCleaner detecta ya una gran cantidad de virus, spyware, malware, etcware… Además proporciona la posibilidad de desbloquear Internet Explorer en esos caso en los que se secuestra la página de inicio:

Como digo, una gran idea muy recomendable para los principiantes ya que estos virus son bastante engorrosos de eliminar.