VIRUS EN FACEBOOK www,ArticleGames,cn Black Friday


Al parecer se trata de un virus en FaceBook, no se si a ustedes les esta pasando pero hoy viernes 27 de noviembre 2009, hay varios de mis contactos que escriben en mi muro mensajes similares a estos, haciendo referencia a un "Viernes negro" o "Black Friday" y a la web www,ArticleGames,cn:

- "www,ArticleGames,cn Something easy to do to recoup some of that money you spent on Black Friday lol ;)"
- www,ArticleGames,cn hey check out this rather interesting news article a family member told me about.
- Just wanted to show you this news article a family member told me about during Thanksgiving dinner . www,ArticleFlys,cn
- Xmas is coming up, wanna learn how to make some extra money? www,ArticleGames,cn
- Seems good for you www,ArticleGames,cn
- www,ArticleGames,cn Interesting News Article to read before your Black Friday shoopping.
- Black Friday is today!! Instead of spending you should be at home earning, check out this article www,ArticleGame,cn

Supuestamente alguien esta tomando control de varias cuentas en FaceBook infectadas y hace que estos mensajes se propaguen.
Los computadores de las personas que tienen este problema, deben estar infectados con un virus y este virus tiene los datos para entrar a sus facebooks y poner estos mensajes.
La web ArticleGame.cn si existe, y por lo visto es una manera que tienen ellos de hacer publicidad usando las cuentas de facebook sin permiso de los dueños.
Estos son los datos del dominio que se creó el mismo 27 de noviembre para tal fin, obtenidos de whois.domaintools.com/articlegame.cn:
Domain Name: articlegame.cn
ROID: 20091127s10001s13947682-cn
Domain Status: ok
Registrant Organization: 赵江
Registrant Name: 赵江
Administrative Email: wuxidomain@sina.com
Sponsoring Registrar: 北京万网志成科技有限公司
Name Server:dns17.hichina.com
Name Server:dns18.hichina.com
Registration Date: 2009-11-27 12:18
Expiration Date: 2010-11-27 12:18
Whois Server: whois.cnnic.cn
IP Address: 121.199.253.239
Traceroute IP Location: - Beijing - Beijing - Hichina Web Solutions (beijing) Limited

Tiene 13 dominios mas (NEWS1191.ORG, NEWS2S2.ORG, etc.), los mismos que usa para pedir a la su clave de google y luego cobrar su dinero del programa adsense de google, alguno de los mismos tienen estos datos:

Domain ID:D157488641-LROR
Domain Name:NEWS2S2.ORG
Created On:01-Nov-2009 05:12:55 UTC
Expiration Date:01-Nov-2010 05:12:55 UTC
Sponsoring Registrar:Hichina Zhicheng Technology Limited (R1373-LROR)
Status:TRANSFER PROHIBITED
Status:ADDPERIOD
Registrant ID:hc342200694-cn
Registrant Name:JIANG ZHAO
Registrant Organization:ZHAO HAIJUN
Registrant Street1:JIANGHAIXILU85
Registrant Street2:
Registrant Street3:
Registrant City:WX
Registrant State/Province:JS
Registrant Postal Code:301678
Registrant Country:CN
Registrant Phone:+86.13386175821
Registrant Phone Ext.:
Registrant FAX:+86.13386175821
Registrant FAX Ext.:
Registrant Email:wuxidomain@sina.com
Admin ID:hc342200694-cn
Admin Name:JIANG ZHAO
Admin Organization:ZHAO HAIJUN
Admin Street1:JIANGHAIXILU85
Admin Street2:
Admin Street3:
Admin City:WX
Admin State/Province:JS
Admin Postal Code:301678
Admin Country:CN
Admin Phone:+86.13386175821
Admin Phone Ext.:
Admin FAX:+86.13386175821
Admin FAX Ext.:
Admin Email:wuxidomain@sina.com
Tech ID:hichina001-cn
Tech Name:hichina
Tech Organization:HiChina Web Solutions Limited
Tech Street1:3/F., HiChina Mansion
Tech Street2:No.27 Gulouwai Avenue
Tech Street3:Dongcheng District
Tech City:Beijing
Tech State/Province:Beijing
Tech Postal Code:100011
Tech Country:CN
Tech Phone:+86.01064242299
Tech Phone Ext.:
Tech FAX:+86.01064258796
Tech FAX Ext.:
Tech Email:domainadm@hichina.com
Name Server:DNS17.HICHINA.COM
Name Server:DNS18.HICHINA.COM
DNSSEC:Unsigned

Asi que por favor desinfecten sus maquinas de virus, cambien la clave de su facebook y tengan mucho cuidado de caer y darle sus datos a este hacker chino.

1 comentario:

  1. Por lo que he podido ver, esto esta pasando en todo el mundo pero no hay mas información del virus. ¿Alguien sabe algo mas de como eliminar este virus?

    ResponderEliminar

Normas de uso: Los comentarios, quejas y opiniones son de los internautas, no de los creadores de dominioyhost.blogspot.com. Si tienes alguna queja debes identificarte. No está permitido verter comentarios contrarios a las leyes peruanas o injuriantes. Reservado el derecho a eliminar los comentarios que consideremos fuera de tema.