Virus: "Hanginiz lan bu fena rezil etmişler Hanginiz cidden rezil olmuş Video"

Se está expandiendo muy rápido a través de Facebook y Twitter. El enlace lleva al usuario a una web que supuestamente muestra un video, que no se reproducirá hasta que el usuario descargue un archivo ejecutable (el virus).

Cómo se expande por Facebook

Llegará a través de un mensaje de Facebook (mensaje privado o por chat) con lo siguiente:
Hanginiz lan bu fena rezil etmişler :D :D  Hanginiz cidden rezil olmuş :D :D Video --> _ttp://ip6.si/#OvqVTo
Por si les ataca la curiosidad, ese idioma es TURCO, y dice:
"¿Qué hombre ha caído en desgracia este mal :D Lo que realmente sido infame :D"

La URL no la censuramos, para que lo identifiquen si se los envía alguien.
Si presionaron en el enlace corto, se redirecciona a la web: "videodaskandallar.com"

Cómo se expande por Twitter

De la misma forma, el texto es idéntico. Sólo que agrega dos enlaces, uno es fb.me/**** para engañar al usuario de twitter con el enlace, haciendole creer que lo llevará a un video de Facebook. De esta forma logra tener mayor "aceptación" y hay un mayor grado de infectados en la red de Twitter.

Más sitios web que expanden el virus

Estamos recibiendo reportes con otros sitios atacantes:
  • _ttp://tx0.org/icy que redirecciona a "socialvideomypage.com"
  • _ttp://wik.ro/index.php?action=3vv redirecciona a "socialvideomypage.com"
  • Novabayi.net

Tienes problemas con éste virus? Reportalo aquí.







Qué muestra la web

Falso video para descargar virus - MasFB

La página web simula estar dentro de Facebook, y nos muestra un video.
El usuario cuando presiona play, automáticamente iría a una web que contiene un archivo ejecutable que intenta ser ejecutado al presionar el botón para reproducir el supuesto video.

El enlace que contiene el ejecutable es el siguiente:
_ttp://storage.googleapis.com/freelivesupportthisiscachededcompanyredirectshortenerurlapi/Video-Oynat%C4%B1c%C4%B1.exe?yenidownload

El ejecutable se denomina: "Video-Oynatıcı.exe"

Alertas enviadas a sitios de seguridad informática.

Resultados de análisis online



AVG y otros antivirus detectan el archivo como troyano (troyan.gen) según nuestras fuentes.

Estoy

Si tenemos más información este artículo se actualizará.

Saludos,
MasFB


"Más Facebook", o MasFB es un equipo conformado por usuarios de varios países.
La misión de MasFB es ayudar a otros brindando información sobre el correcto uso de las redes sociales.

8 comentarios

avatar
Rta

por que aparece mi foto de perfil debajo del enlace?

avatar
Rta

Alguno de ustedes podrian ayudarme a erradicarlo de mi cuenta de facebook ya que es una verdadera molestia....
les agradeceria de ante mano una pronta respuesta :D :D :D

avatar
Rta

Hola IVAN, debajo de qué enlace aparece la foto de su perfil?
No entendemos su problema. Por favor pasenos una captura de pantalla a través de nuestro foro de ayuda.

Muchas gracias

avatar
Rta

Hola David, por favor ingresa a nuestro foro de ayuda y pasanos los detalles.
Es decir, qué navegador web tienes, por ejemplo asi te pasamos cómo eliminar el virus.

Saludos

avatar
Rta

por fa ayudenmen a eliminar eso de mi facebook es demasiado molesto para mi como para mis amigos de Fb, agradezco sus colaboraciones .. Mil Gracias

avatar
Rta

Hola Meli, estamos analizando cada caso. Si no lo has hecho aún, lee cómo reportar tus problemas en nuestra comunidad de ayuda. Estamos respondiendo ;)

Saludos y muchas gracias por tu comentario.

avatar
Rta

le agradeceria me ayudara necesito erradicarlo yaaaa gracias
:D

avatar
Rta

Lo pudo quitar? Estamos tratando el tema en el foro de ayuda.
Esperamos contar con su participación ahí.
Saludos

Nota Importante: Si necesitas ayuda rápida de forma más detallada, estamos respondiendo en nuestros Foros de Ayuda Facebook.
EmoticonEmoticon