El fichero feliz_natal.exe resulta ser el virus Banbra

Ver actualización de mi post anterior: Tocado y hundido.

Tocado y hundido

Lo malo que tiene ser Ingeniero Informático y controlar tanto es que te confías. Lo malo que tiene saber, a diferencia de muchos usuarios, qué es un fichero ejecutable, qué extensiones tiene, qué servicios escuchan en qué puertos, etc... lo malo, como digo, es que te confías. Lo malo de estar durante años sin sufrir ni un sólo virus ni programa malicioso, es que te lo acaban colando.

Por supuesto, la culpa: mía. Por fiarme del antivirus, por no leer el correo, que contenía pistas clarísimas de virus, por abandonarme a la confianza y dejarme el sentido común durmiendo a las diez de la mañana. Esto a lo mejor me pasa otro día y no me la cuelan, pero hoy sí.

Y aquí estoy, con el ordenador portátil del trabajo, con mi PC apagado, descargándome una distribución de Knoppix y cambiando las contraseñas que recuerdo haber tecleado después de la infección.

Y lo mejor es que le he pasado DOS antivirus explícitamente al ficherito de marras y ni lo detectó el avast ni el Panda. Claro, ante dos negativos así uno empieza a creer en la legitimidad del fichero, y lo ejecuta. Y cuando pongo el nombre del ejecutable en Google, feliz_natal.exe, sólo me salen mensajes en los foros de gente que ya lo ha sufrido, pero ninguna compañía de seguridad me dice nada por ahora (demostración).

Dios, menos mal que, al menos, estoy de vacaciones.

ACTUALIZACIÓN a 29/12

Pues resulta que si escribes feliz_natal.exe en Google sigue sin aparecer una explicación del virus; tan solo foreros diciendo que tienen un virus y otros diciéndoles que son unos cenutrios. Que sí, que ya sé que soy tonto, y que tiene más delito por saber lo que sé, que si fuera un novato tendría una excusa, pero así no...

Pero por fin lo he descubierto. Aislando el ficherito de marras (feliz_natal.exe) en una carpeta y pasando el antivirus online gratuito de Panda el virus resulta ser el Banbra, añadido a las firmas en Panda el día 22. La razón por la que en Google no se encuentra nada es porque las descripciones de las páginas web de las marcas antivirus no incluyen el nombre de ese fichero, pero ya hay varias que lo tienen fichado.

Foto

Realizada en la Calle del Micalet, en Valencia.



ISO-100, apertura F/36 y 5 segundos de exposición. Quizá debería haber aumentado el tiempo de exposición: hubiera salido con más luz y la gente más difuminada. Así la gente sale difuminada pero no mucho y parece que la foto esté movida, pese a estar en un trípode.

Mi vecina Martier

Descubrí el video en los promocionados de Youtube. A día de hoy roza los 280.000 visionados. “¡Mola un montón!”.



Me encanta cuando se pone a cantar detrás de Radio Juana. “Tiritititiiiiiiii”. Me parto yo solo.

Se llama Carolina Villafruela, aunque se hace llamar Martier y quiere ser locutora de radio. Eso dice ella aunque en realidad ya lo es. Emite un programa en Radio Elo (98,6 FM en Madrid o en Internet) todos los jueves por la noche.

Aparte de eso tiene un blog y una página en Youtube donde cuelga los videos más peregrinos que os podáis imaginar.

Es muy profunda y sensible, y tiene algo de adorable.

Realmente he llegado a la conclusión de que, después de ver dos videos ella, el que no le coja cariño es que no tiene sangre en las venas.

P.D: Lo que todavía no sé, es qué relación tiene con Malevolia