Tocado y hundido

Lo malo que tiene ser Ingeniero Informático y controlar tanto es que te confías. Lo malo que tiene saber, a diferencia de muchos usuarios, qué es un fichero ejecutable, qué extensiones tiene, qué servicios escuchan en qué puertos, etc... lo malo, como digo, es que te confías. Lo malo de estar durante años sin sufrir ni un sólo virus ni programa malicioso, es que te lo acaban colando.

Por supuesto, la culpa: mía. Por fiarme del antivirus, por no leer el correo, que contenía pistas clarísimas de virus, por abandonarme a la confianza y dejarme el sentido común durmiendo a las diez de la mañana. Esto a lo mejor me pasa otro día y no me la cuelan, pero hoy sí.

Y aquí estoy, con el ordenador portátil del trabajo, con mi PC apagado, descargándome una distribución de Knoppix y cambiando las contraseñas que recuerdo haber tecleado después de la infección.

Y lo mejor es que le he pasado DOS antivirus explícitamente al ficherito de marras y ni lo detectó el avast ni el Panda. Claro, ante dos negativos así uno empieza a creer en la legitimidad del fichero, y lo ejecuta. Y cuando pongo el nombre del ejecutable en Google, feliz_natal.exe, sólo me salen mensajes en los foros de gente que ya lo ha sufrido, pero ninguna compañía de seguridad me dice nada por ahora (demostración).

Dios, menos mal que, al menos, estoy de vacaciones.

ACTUALIZACIÓN a 29/12

Pues resulta que si escribes feliz_natal.exe en Google sigue sin aparecer una explicación del virus; tan solo foreros diciendo que tienen un virus y otros diciéndoles que son unos cenutrios. Que sí, que ya sé que soy tonto, y que tiene más delito por saber lo que sé, que si fuera un novato tendría una excusa, pero así no...

Pero por fin lo he descubierto. Aislando el ficherito de marras (feliz_natal.exe) en una carpeta y pasando el antivirus online gratuito de Panda el virus resulta ser el Banbra, añadido a las firmas en Panda el día 22. La razón por la que en Google no se encuentra nada es porque las descripciones de las páginas web de las marcas antivirus no incluyen el nombre de ese fichero, pero ya hay varias que lo tienen fichado.