Inorportuno

Inoportuno es estar sentado en la T4 esperando para volver a casa, tomándote un moka grande y un muffin de una conocida cadena de cafeterías, y sacar de tu zurrón un libro para entretenerte. Al rato te das cuenta de que estás al lado de una clase entera de instituto de guiris. ¿Pero no son americanos? No. Son... , son..., un momento, si todos los tíos llevan kippah. Son el vuelo de las 22:30 a Tel Aviv. Y el libro este:

El peor fotolog de la semana

Ya sé que no va a seguir una actualización semanal, ni mucho menos, pero es que es tan divertido reírse de otros seres, sobre todo si son subseres.

Para empezar el pavo este:
http://www.fotolog.com/tranceemusicc/



PD:Iba meter una entrada de Premio al Gilipollas de la semana con el imbecil de NNGG que se entretenía matando gatos, pero estaba muy visto/oido, y las fotos eran tela de desagradables.

Maniobra de esquive

Y no me refiero a pulsar ALT + TAB cuando va a pasar el jefe. ¿Alguna vez has visto una piedra del tamaño de un pomelo rodar por una autovía?. Y en tal caso ¿estaba delante tuya?. ¿Al ir rodando ha pegado un bote y se dirige directo a tu parabrisas?.

Gracias al camión del servicio de mantenimiento de jardines del Ayuntamiento de Granada que dejó caer el piedrolo, he comprobado eso de la prueba del alce sin ESP ni mierdas de esas (y además a 90, y no eso de ir acojonado a 80). A pelo y con tráfico real a los lados. Hubiese sido una ostia de campeonato de no ser por:

- Mi total inconsciencia de volantear sin mirar a los lados.
- La nobleza de mi Xsara que me aguanta estos trotes.

Pos eso. Pabernos matao.

Google funciona

Que estés de tapas con una chica, y entre caña y caña, como buen friki, le dices:

- Pues sabes que tengo un blog?.
- Ya lo sabía. Lo he estado leyendo.
- Pero, ¿cómo lo has sabido?
- Pues busqué por tu nombre en google, encontré tu apodo, y luego tu blog.

Amigos, Google funciona.

Dedicada a los portuarios

Me ha decidido a escribir esta entrada tras el feliz anuncio de mi amigo Pepe. Y aprovechando un par de vídeos que me pasó en su última visita a Granada compongo esta entrada.

El primer vídeo es un compañero portuario suyo, allí en el final de Europa, en Algeciras. Señoras y señores, un artista, el mago Márquez:



Y para los que no lo conozcan otro noble portuario nos deleita con el himno portuario. Señores, en pie:



Pepe eres un tío grande. Enhorabuena a tí y a Aurora.

Andaluces de Jaén... wiineros altivos

Que? ¿Nuncas has vareado? ¿Nunca te has levantado a las tantas de la mañana, para coger en un todoterreno un camino embarrado, a pasar frío toda la mañana, mientras con una vara le das a las putas aceitunas para que caigan en una red para cogerlas, que si se van fuera muchas las tienes que recoger a mano?

Pues ya tienes la solución para que desde la comodidad del salón del hogar te sientas como en un olivar de Jodar:

Cómo acabar con el Perlovga.B

No es que me pase a menudo, porque suelo cuidar mucho de quién tomo y conecto dispositivos extraibles,  pero hay ocasiones en que es casi inevitable tener que coger un archivo y no tienes posibilidad material de desinfectarlo previamente.

El caso es que me pille el molesto Perlovga.B, un troyano que se distribuye por extraibles, usando la auto-ejecución que hay Windows de todo lo que tenga un autorun.inf en el raiz. Tras verlo mil veces en el curro, lo "contraje" en casa, sabiendo que lo pillaba. Es poco dañino a priori, pero es molesto a más no poder, terminas pegándoselo a los amigos, y da mucho por culo que esté todo el rato tratando de salir a Internet.

¿Cómo funciona?

El disco que pinches llevará 3 archivos:
    - Autorun.inf que lleva la orden de copiado.
    - Copy.exe, que ejecuta la copia.
    - Host.exe, que es el ejecutable que lleva la infección al registro y al disco duro.

Una vez infectado tendrás
    - %windir%\svchost.exe (nada que ver con %windir%\system32\svchost.exe), que se ejecuta en la carga de windows para lanzar los otros ejecutables.
    - %windir%\temp1.exe y %windir%\temp2.exe. El primero es el que copia en los extraibles que conectes en tu equipo los 3 archivos para infección (los 3 anteriormente vistos). Es el que extiende la infección. Temp2.exe trata de conectarse a Inet y sondea cada cierto tiempo para salir (ZoneAlarm me lo indicaba cada poco). Temp1.exe y Temp2.exe comprueban también que el otro esté también ejecutándose, cada poco, para lanzarlo si es necesario.

¿Como acabar con él?

Has pillado el Perlovga y lo acabas de notar (has visto los archivos, o el firewall te avisa, etc). Pues entonces:

    - No saques el disco USB, tarjeta, etc que te haya infectado. Déjalo conectado.
    - Termina con los procesos temp1.exe y temp2.exe. (si acabas con 1 sólo, el otro lo   levanta).
    - Bórralos de la carpeta \Windows\.
    - Borra el svchost de la carpeta \windows\.
    - Métete en el registo y acaba con la entrada de nombre "load" y contenido "c:\windows\svchost.exe", que está en \HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\.
    - Borra los archivos copy.exe, host.exe y autorun.inf que están en el extraible, y quizás en tu disco duro.

Y listo.