¿TE HA ESCRITO EL CENTRO NÉMESYS?
Hola a todos,
¿Os han enviado una comunicación desde Némesys y no sabéis qué hacer?
Ante todo no lo veáis como algo fastidioso, sino como el primer paso para solucionar un incidente de segur...
Foro
El pasado 2 de febrero del 2012 me ha enviado una notificacion nemesys por que otros usuarios recibian spam desde mi hotmail. Pase el antivirus y hoy he vuelto a ver en mi correo otra ves la empresa que introduce el virus y usa mi correo para fastidiar a otros usuarios se llama canadianpharmasy y ya no se que puedo hacer , no quiero perjudicar a nadie pero creo que no he solucionado el problema que hago.
Buenos días fernandok,
Como ya te dijimos ayer, debes tener algún problema de seguridad en tus equipos, para solucionarlo, es recomendable que tomes las medidas que te describíamos en el post anterior.
Respecto a los mensajes sospechosos que recibes, remítelos a nuestra dirección de correo,(que encontrarás también más abajo), con las cabeceras completas dentro del cuerpo del mensaje para que podamos analizarlas.
Un saludo
Hola. Acabo de ver el siguiente mensaje que me han envíado y me he quedado "petrificada". ¿Alguien me podría decir por favor si esto es grave?
Nos dirigimos a ustedes para informales que posiblemente alguno de los
equipos conectados a su línea ADSL
podría verse afectado por un programa malicioso, exactamente el malware
DNSChanger.
La existencia de este malware podría suponer que alguno de sus equipos
estuviera comprometido
frente a las actividades maliciosas de terceros .
Debido a esto, le aconsejamos que compruebe la seguridad de
todos los equipos conectados a su línea de ADSL a través del siguiente enlace http://www.dnschanger.eu.
En este sitio además de realizar la comprobación, le indicarán como
desinfectar los equipos afectados.
Este centro de alerta Anti-Botnet, es un servicio de " eco ", " Asociación
de la industria de Internet alemana ",
en cooperación con la Oficina de Seguridad del Internauta (OSI)
y el Centro de Respuesta a Incidentes de Seguridad TIC (INTECO-CERT),
servicios prestados por el Instituto Nacional de Tecnologías de la
Comunicación (INTECO) de España.
También encontrará más información sobre este malware en
http://www.osi.es/es/actualidad/avisos/2012/02/virus-dns-changer-redirige-paginas-maliciosas
de la Oficina de Seguridad del Internauta del INTECO.
He leído todo el foro y ningún mensaje me coincide con este mío. Yo solo abro los mensajes que me envían desde hotmail, ya que no envío ninguno, con lo cual entiendo que puede ser algún archivo de algún mensaje que me envían. ¿Alguien me puede decir algo contando que todos los días que enciendo el ordenador, que no es a diario, se pasa el antivirus y yo no envío mensajes? No soy muy experta en informática y no creo que sepa volver a cargar otro antivirus aparte del que ya tengo. Solo tengo 1 ordenador conectado al ADSL.Muchas gracias y espero que pueda solucionarlo facilmente, porque ya le digo, soy NEGADA....
Buenos días cuky, bienvenida a nuestro foro,
Sí desde Centro Némesys enviamos esos mensajes, para avisaros de la posible infección. Como dice fraarra comprueba a través del link que te indicamos el estado de tu equipo.
Tenemos publicado un post con más información sobre este virus troyano aquí.Un saludo
Hola.
Paloma y Fraarra que sois los que tan amablemente me habeis contestado, pues he hecho la prueba esa y al final si me ha dado el círculo nº 3 como que está infectado. Yo tengo internet explorer y mozilla firefox pero siempre utilizo internet explorer y según veo que me pone fraarra la infección viene del Mozilla ¿no? De los antivirus que me recomiendan yo ya engo el AVG que cuando inicio la sesión en internet explorer es el que me analiza el equipo y aún hoy mismo no me ha dado ninguna incidencia.
Mi pregunta es la siguiente: Poniendo como seguro según me comenta Fraarra que no me van a dejar sin internet a partir del 8 de marzo ¿puedo seguir utilizando el internet explorer, no el Mozilla y que mi antivirus haga el análisis a diario como hasta ahora? ¿Me va a afectar algo esto? Yo desde este equipo no envío correos ni nada.
Os comento esto porque ya os he dicho que soy muy pero que muy NEGADA para esto y a finales del próximo mes la persona que me instaló todo el equipo me va a instalar un nuevo router para navegar a más velocidad y me ha dicho que no preocupe por esto.
Muchas gracias por vuestra ayuda
Lo primero pedirte calma y tranquilidad. Parece un mensaje horrendo pero no lo es tanto :). Es mas casi seguro que no estas infectada.
Dudo mucho que se envie desde nemesys y te lo hayan enviado desde otro sitio pero no pasa nada. Vamos a ver si esta mal, y si esta mal a revertir esta situacion.
¿Como lo comprobamos? Muy facil. Entra en la pagina http://www.dnschanger.eu (esta en Español). Abajo del todo tienes una opcion para comprobar si tanto tu ordenador como el servidor DNS sufren dicho ataque (el servidor ya te aseguro que no).
Lo unico que tienes que hacer es marcar la pestaña y meter el codigo numerico y darle a comprobar.
Como ves el numero es por seguridad para evitar que este test lo hagan de forma automatica. Al meterlo tu, estan comprobando que realmente es una persona quien esta pidiendo el test ;).
Si sale esta pantalla al final:
No pasa nada. No le des mas vueltas ni te preocupes por nada. Tu ordenador esta seguro. Sino te sale esto, por favor pasate por aqui y te guio si quieres paso a paso para que veas que es MUY facil solucionar dicho problema ;)
Un saludo y no te alarmes, que a veces los informaticos somos muy alarmistas
Gracias fraarra por tu respuesta tan rápida, pero el mensaje si me lo ha envíado nemesys ya que el remitente es nemesys@telefonica.es con su número de notificación.
Decirte que no se trata de este ordenador desde el que estoy escribiendo, sinó del que tengo en casa, con lo cual no puedo efectúar esta prueba de la que me hablas. Si he abierto una de las direcciones que me pone en el correo para más información sobre este aviso de páginas maliciosas www.osi.es y ahí dice que si no soluciono esto antes del 8 de marzo me quedaré sin acceso a internet.
Tan pronto llegue a casa haré esta comprobación que me dices y cruzaré los dedos para que salga victoriosa. En cuanto me comentas que el servidor no está afectado te refieres a este que estoy utilizando ahora? Ya te digo que no es al que se refiere en la notificación.
