Así que me considero un usuario de computadora bastante consciente. Ejecuto Windows 7 SP1 Pro 64bit y lo actualizo. Para navegar en la web utilizo Firefox 20.0.1 - Lo mantengo actualizado. También tengo NoScript y AdBlock, ambos actualizados y en ejecución todo el tiempo. Si confío en un sitio, permito secuencias de comandos (sitios como stackoverflow, etc.). Para la protección contra virus, uso MSE. Sé que aparentemente no es el mejor software libre que existe, pero creo que sería suficiente. También señalaré que no reenvío ningún puerto a esta PC.
En el 6.05 alrededor de las 10:00 comencé a navegar por internet. Visité sitios como stackoverflow.com, teamliquid.net y otros, generalmente sitios en los que confío. También visité sitios que contenían información sobre el protocolo MPI, pero que yo recuerde, no permití que se ejecutaran scripts en estos sitios.
Alrededor de las 11:00 me fui al baño. Cuando regresé, digamos a las 11:30, noté que el software estaba instalado en mi PC ('recién instalado', resaltado en el menú de inicio). No noté este software antes de ir al baño, podría haber estado allí ya, pero creo que aún NO estaba allí.
Por lo tanto, este software se llama QType (aparentemente es un tipo rápido). De alguna manera está conectado con otro software - DealPly. Ambos se instalaron en mi PC en ese momento, sin embargo, solo QType apareció como "recién instalado" en mi menú de inicio. Este software también podría estar conectado de alguna manera a la compañía 337 Technology Limited. Cuando arranqué mis navegadores, ambos fueron secuestrados. Las páginas de inicio se parecían a Google, pero de hecho era www.qvo6.com / ... Así que, de hecho, mis navegadores fueron secuestrados.
Luego de verlo, fui a ver el Visor de eventos de Windows > Registros de Windows - > Sistema para hacer algunas investigaciones. Noté este mensaje: Información; 2013-05-06 11:15:58; Se instaló un servicio en el sistema. Nombre del servicio: Qtype Service ... Justo después de este, este servidor entró en estado de ejecución. No hay información sobre el otro software - DealPly. Lo siguiente que hice fue verificar lo que sucedió justo antes de que se instalara este servicio sospechoso mientras estaba fuera. Entonces, en el registro del sistema, los registros del sistema puedo ver que algo estaba sucediendo con mi navegador: "El servicio de brwoser de la computadora entró en estado de ejecución". y después de un par de segundos (seis segundos en cada registro, estoy mirando el cajero automático) "El servicio de búsqueda del ordenador entró en estado detenido". Este reinicio del servicio ocurrió varias veces.
Así que quería preguntarle a aquellos de ustedes, que tienen cierta comprensión en este asunto. ¿Cómo es posible que este software se instaló sin mi conocimiento? ¿Fue algún sitio que visité? ¿Es posible si he deshabilitado la ejecución de scripts en los sitios? Puede que haya scripts habilitados accidentalmente en algún sitio malicioso, pero no lo creo. ¿Es posible que no haya habilitado esos scripts y todavía se haya superado de alguna manera? ¿O es algo completamente diferente? ¿Podría ser algún PDF que abrí semanas antes? (A veces leo archivos PDF sobre cosas, como recientemente sobre CUDA, pero imagino que provienen de sitios confiables, por supuesto, este es un razonamiento ingenuo). ¿O es otra cosa? ¿El hecho de que este software se haya instalado sin mi conocimiento implica que alguien ha tomado el control de mi PC?
Ejecuto un análisis completo de MSE: no detecté virus. En este momento, estaré ejecutando algún software anti malware para deshacerse de cosas no deseadas. Estoy considerando volver a formatear la PC: esta sería la forma más segura, pero realmente no me gusta la idea de tener que instalar todos los IDE y el software nuevamente.
Esta infección realmente fue una sorpresa para mí. Siéntase libre de responder si cree que puede proporcionar alguna información sobre este asunto y tal vez explique lo que ocurrió en mi máquina, apreciaré mucho su tiempo.
También apreciaré cualquier consejo para evitar que esa situación ocurra en el futuro.