Duqu (troyano) vuelve al ataque?

Un amigo me comentaba que se creía afectado por el Troyano Duqu, que no es nuevo, que ya lleva como tres o cuatro meses con nosotros.

Duqu es un troyano que lo que hace es ayudar a otros troyanos a ser descargados en tu ordenador.

Desde S21sec, nos muestra como se comporta el troyano en nuestro ordenador y como podemos detectar si tenemos el troyano.

Leído: S21sec - Duqu

Panda Cloud Antivirus

Desde Panda nos ofrecen un producto renovado, fácil de usar y bastante ligero, comparado con otros servicios similares y lo más importante 100% gratuito, que más podemos pedir?

• Protección en tiempo real contra todo tipo de virus.
• Actualizaciones automáticas y transparentes de las nuevas versiones del motor y del programa.
• Filtrado de URLs y contenido Web de sitios maliciosos, descargas 'drive-by' y ataques de phishing
• Producto localizado a 20 idiomas diferentes.

Enlace/web: Panda Cloud Antivirus

Enlace/web: Fanpage de Facebook

Enlace/web: Twitter

Panda Antivirus Pro 2012 durante 6 meses gratuíto

Desde Spamloco.net nos informan que Panda nos deja probar gratuitamente su nueva versión de Panda Antivirus Pro 2012 durante 6 meses, más información en los enlaces de Spamloco y Panda.

Leído: SPAMLOCO.net

Enlace/web: Panda Cloud Antivirus

Enlace/web: Fanpage de Facebook

Enlace/web: Twitter

BitDefender QuickScan Online y gratuíto

QuickScan es una herramienta que escanea la memoria del equipo y los archivos abiertos en busca de malware usando para ello la nueva tecnología de análisis en la nube.
BitDefender QuickScan se encarga de determinar en el menor tiempo posible si hay virus activos en el equipo. Este escáner se añade como una extensión del navegador y funciona en diferentes navegadores web como Explorer, Firefox y Chrome. QuickScan es muy útil para analizar el equipo antes de acceder a una web bancaria o realizar compras online, asegurándose así de que no hay ningún ejemplar de malware activo que pueda sustraer las contraseñas o datos bancarios que se introduzcan.

QuickScan es una solución antivirus tan rápida porque únicamente son analizados los archivos nuevos y desconocidos encontrados en la memoria. Estos son enviados al servidor externo de BitDefender QuickScan donde son analizados, evitando que el pequeño plug-in instalado en el equipo tenga que realizar ninguna detección, lo que hace que la solución sea tan rápida y ligera.

Se puede acceder a la librería de extensiones de Chrome para utilizar QuickScan .

Enlace/web: BitDefender QuickScan Online

Bitdefender Antivirus para Mac

Poco a poco los sistemas como Mac o Linux empiezan a ser sensibles con el tema de los virus, la creencia de que no existen virus para estos sistemas no es cierto, simplemente es que la proporción que hay para windows con el resto de sistemas operativos es desproporcionada, ya que la cuota de mercado aún se encuentra ocupada por sistemas Windows.

Pero como pocoa poco los sistemas Mac, Linux, Android en móviles, etc.. se encuentran que van ganando adeptos, los hackers, y otros delimcuentes cibernéticos se van fijando en ellos y generando virus específicos para cada sistema.

Por esa razón las principales marcas de antivirus ya han sacado sus productos esclusivos para todos los sistemas operativos que existen actualemnte en el mercado.

Bitdefender también ha sacado su opción al mercado a un precio bastante competitivo (30€), un compañero lo ha probado y realmente el rendimiento no ha bajado, piedra angular de los antivirus, y realmente parece funciona bien, de ahí que publique esta entrada.

Aquí teneís la información de la empresa.

Enlace/web: Bitdefender Antivirus para Mac

Antivirus USB y Live CD basado en linux

La compañia de antivirus F-Secure tiene una pequeña distro basada en Knoppix para poder analizar nuestros ordenadores de cualquier malware que podamos tener en nuestro ordenador.

Lo primero que tendremos que hacer es descargar el fichero "f-secure-rescue-cd-3.11.23804.zip" al descomprimirlo obtenemos tres fichero, una imágen ISO, un manual en PDF y un documento de texto.

Después de descargar el archivo y descomprimirlo, tenemos dos opciones de generar la imágen, en una llave USB o en un CD.

Para generar un pendrive/llave USB bootable, simplemente usando la utilidad de Unetbootin, su forma de utilización, lo encontraras en el post de ayer.

Para generar el Live CD, simplemente con Nero o cualquier software de granbación de CD/DVD, te genera automáticamente el Live CD.

Muy importante es que al encender el ordenador, hayas revisado la posibilidad de que el arranque/boot del ordenador lo puedas hacer con el CD/DVd o el USB del sistema. Revisa tu BIOS.

Cuando hayas arrancado el ordenador con el Live CD/USB el sistema arranca Knoppix y lo primero que hace es buscar conexión a Internet para actualizar su base de datos de malware. Una vez actualizado podrás proceder a la revisión/escaneo delas unidades de disco duro de tu ordenador.

Al finalizar genera un informe con el resultado.

Enlace/web: Rescue CD 3.11

Como instalar Avast en tu ubuntu

Realmente tenemos la opcion la más comoda para todos que es desde el gestor de paquetes synaptics, el único problema es que nos descargará un fichero .deb para la versión de 32 bits, y si utilizas la de 64 bits, posiblemente no te funcione.

Así que buscando encontré la siguiente nota para la versión 8.10, pero que también se ha probado para la 9.

• sudo apt-get install ia32-libs
• cd /home/YourUserName/Desktop
• sudo dpkg --force-architecture -i avast4workstation_1.3.0-2_i386.deb
• sudo dpkg -i ia32-avast-libs.deb
• ldd /usr/lib/avast4workstation/bin/avastgui
  ldd /usr/lib/avast4workstation/bin/avast

Para desinstalar Avast si no te ha gustado simplemente tecleando:

• sudo apt-get remove avast4workstation

Si tienes problemas con las librerías, tendrás que acceder al enlace de la librería libesmtp5.

Leído: Ubuntu Forums

Enlace/web librería: Descarga librería libesmpt5

Detecta Keyloggers con KL-Detector

KL-Detector, un detector de este tipo de software de Dewasoft. Y además de detectar si tenemos o no uno de estos programas, es gratuito.

¿Que es un Keylogger?

Un keylogger (derivado del inglés: Key (tecla) y Logger (Registrador); registrador de teclas. Es un tipo de software que se encarga de registrar las pulsaciones que se realizan en el teclado, para memorizarlas en un fichero y/o enviarlas a través de internet. Suele usarse como malware del tipo daemon, permitiendo que otros usuarios tengan acceso a contraseñas importantes, como los números de una tarjeta de crédito, u otro tipo de información privada que se quiera obtener. El registro de lo que se teclea puede hacerse tanto con medios de hardware como de software. Los sistemas comerciales disponibles incluyen dispositivos que pueden conectarse al cable del teclado (lo que los hace inmediatamente disponibles pero visibles si un usuario revisa el teclado) y al teclado mismo (que no se ven pero que se necesita algún conocimiento de como soldarlos para instalarlos en el teclado). Escribir aplicaciones para realizar keylogging es trivial y, como cualquier programa computacional, puede ser distribuido a través de un troyano o como parte de un virus informático o gusano informático. Se dice que se puede utilizar un teclado virtual para evitar esto, ya que sólo requiere clics del ratón. Sin embargo, la aplicaciones más nuevas también registran screenshots (capturas de pantalla) al realizarse un click, que anulan la seguridad de esta medida. Cabe decir que esto podría ser falso ya que los eventos de mensajes del teclado deben ser enviados al programa externo para que se escriba el texto, por lo que cualquier keylogger podría registrar el texto escrito mediante un teclado virtual.

Información sacada de: Wikipedia

Leído: RompeCadenas

Enlace/web: KL Detector

Evita paginas peligrosas con Panda WOT

Es un plugin gratuíto que Panda nos proporciona para poder evitar el fraude en la compra por Internet.

Ellos mismo definen su plugin como:

WOT es una comunidad de valoración que permite a los usuarios de Internet compartir su conocimiento de los sitios web, ayudándole a estar protegido mientras navega por la Red. Al navegar por la Web o realizar búsquedas en sitios como Google, verá un pequeño icono junto a cada link: verde para ‘OK’, amarillo para ‘prosiga con precaución’ y rojo para ‘deténgase’. WOT le advierte de los sitios que contienen amenazas de seguridad (spyware, virus, falso software de seguridad y código que explota vulnerabilidades del explorador); elementos molestos (pop-ups y spam); amenazas a la integridad de sus datos personales (robo de identidad y phishing), y tiendas online no fiables.

El complemento de WOT es gratuito y compatible con los navegadores Internet Explorer y Firefox.

Enlace/web: WOT de Panda Security

Protege tu ordenador del spyware con Drive Sentry Desktop

Con Drive Sentry Desktop es un programa muy completo en el que revisa constantemente cualquier cambio que se produzca en tu ordenador de spyweare,malware,virus, ya que control el estado de tus ficheros, monitorizando todos los procesos que ocurren en tu ordenador.

Es un software bastante completo y sencillo de usar, teniendo en cuenta que este tipod e programnas hasta que aprenden todas las aplicaciones que tenga instaladas el usuario y que realmente sean necesarias y no sean peligrosas, pasa un tiempo que depende mucho de cada usuario.
Pero realmente una vez que ha aprendido de todo el software que tenemos instalado, es un gran vigilante y ya nos molestará muy poquito.

Desde la propia web nos comenta que hace Drive Sentry Desktop.

Seguridad 2.9 con protección deAntivirus y Antispyware

Una lista Blanca con todos los programas no peligrosos
Copy y Paste con protección AES en fihceros encriptados
Preotege tu sistema y datos personales
Protección y seguridad contra el Malware
Protección desde Threats desconocidos
Backup y sincronización de datos automáticas
Revisa y protege tu sistema de 4 millones de Virus
Programa Activo con DriveSentry Advisor Community
Bloquea automáticamernte programas malignos y los pone en cuarentena.

También tienen una versión suite y otra Portable, pero solamente las podremos probar en una version Trial, y si nos gusta pasar por caja.

Enlace/web: Drive Sentry Desktop

Avast 5: un muy buen antivirus gratuíto

Desde Avast han modernizado tanto su interface, como todo su antivirus, incluyendo el sistema de actualización y licencias, ya que antes te envíaban un mail con la licencia, esto sólo pasa ahora la primera vez, a partir de ahí, al perdir la renovación, te pide el mail y tus datos y ya actualiza la licencia sin enviarnos nada al mail.

 Realmente funciona muy bien y no ralentiza el ordenador, personalmente es el antivirus que utilizo en casa en mi ordenador, tanto en Windows con la versión 5.0 como en Linux con la versión 4.8 (pendiente de la actualización).

Enlace/web: Avast 5.0

Google comienza a incluir Avast en su Google Pack

Google en su Google Pack distribuye Avast como antivirus personal,

Según propias palagras de Google, Google Pack es:

Google Pack es:

• Software seleccionado por Google
• Siempre gratuito
• Listo para usar con tan solo unos clics.!

Enlace/web: Descarga Google Pack

Descarga ZoneAlarm Pro 2010 gratis mañana. Promoción especial. Licencia gratuita por un año

Desde Software Zone nos avísan que mañana y sólo mañana podremos descargar gratuítamente la versión De Zone Alarm 2010 durante un año.

Texto integro de Software Zone:

La licencia de ZoneAlarm es válida para 3 PCs, y la promoción solamente dura 24 horas a contar a partir de las 2 del mediodía de mañana (hora española)

Se puede acceder a la promoción desde el siguiente enlace: Promoción ZoneAlarm Firewall gratis

Si quereís más información, visitar la web de Software Zone, con links y manuales sobre Zone Alarm y muchos más.

Leído: Software Zone

Mx One, antivirus para proteger tu memoria USB

Mx One Antivirus se instala directamente en el dispositivo a proteger, los cuales pueden ser:  memorias flash, iPods o reproductores de MP3, es bastante liviano y ocupa muy poco espacio, además de que es compatible con cualquier antivirus ó internet security instalado en el ordenador.

Una vez instalado, Mx One Antivirus detectará los virus que intenten penetrar e infectar tu dispositivo, eliminando toda clase de malware, inclusive las que aún no estén en la lista de amenazas ya que la aplicación cuenta con métodos de detección heurísticos que junto con las constantes actualizaciones lo hacen tener un buen promedio de detección brindando seguridad a su equipo de forma totalmente gratuita.

Leído: Bits Beta

Enlace/web: Descarga

Las rebajas utilizadas como cebo por los ciberdelincuentes

Barcelona, 14 de enero de 2009 – Los ciberdelincuentes también hacen uso de las rebajas. En su caso, con el fin de atraer a usuarios incautos hacia páginas web maliciosas, destinadas tanto a la venta de productos falsos – que nunca llegan al usuario, pese a que éste los haya pagado- como a la distribución de malware, informa BitDefender.



Este año, las redes sociales – sobre todo, Facebook y Twitter- están siendo una de las principales vías de propagación de estos mensajes fraudulentos. Los ciberdelincuentes envían a través de estas redes miles de mensajes conteniendo ofertas sobre supuestos productos rebajados – casi siempre primeras marcas- junto con un link en la cual el usuario puede adquirir esos productos. Estos links, también se están distribuyendo a través de spam.

La mayoría de ellos conducen a páginas web destinadas a la venta de productos falsos, que nunca llegan a los compradores. De modo que en caso de adquirir algo en esas páginas, los usuarios perderían su dinero y no recibirían nunca el producto.

Otros mensajes pueden conducir, incluso, a páginas web diseñadas para propagar malware.

Según BitDefender, “la temporada de vacaciones navideñas y las semanas siguientes son siempre un período de mucha actividad para los ciberdelincuentes, debido al frenesí de compras, con grandes descuentos y ofertas especiales. Por lo general, los ciberdelincuentes crean identidades y marcas falsas destinadas a engañar a los usuarios crédulos para que faciliten datos sensibles en sitios Web falsos - a saber, números de tarjetas de crédito, PINs, etc -, o exponiendo sus equipos al ataque de algún tipo de malware”

Panda Usb Vaccine vacuna tu memoria usb

Panda USB Vaccine es una sencilla herramienta de Panda Security que evitar que nuestro ordenador se infecte por culpa de un CD/DVD o USB infectados, corre en segundo plano a la espera de la inserción de un disco extraible en la pc, al detectar esto buscan en ellos archivos “autorun.inf” y “ctfmon.exe” que son los que se ejecutan automáticamente, para proceder a su eliminación.


Panda USB Vaccine "vacuna" tu llave USB para que ningún virus o malware se aproveche de la función de autoarranque para propagarse, se puede usar como portable si se copia el archivo USBvaccine.exe desde la carpeta de instalación. Fácil de usar y rápido, no requiere instalación, no necesita configuración. Tienes que tener en cuenta que no limpia memorias USB ya infectadas y no sustituye un antivirus, complementa, es una protección más.

Funciona con sistema operativo: WinXP/2003/Vista/7

Descarga: Panda Usb Vaccine

Enlace: Blogtecnia

Linux: Virus en Linux . . . a través de Wine

Wine, el servicio de virtualización de aplicaciones de Windows sobre Linux ha avanzado tanto en su desarrollo que puede llegar a ser infectado por virus de Windows. Aunque estamos hablando de afectar exclusivamente a los programas que corran sobre Wine y no, por tanto, al sistema operativo GNU/Linux en cuestión.

Teniendo en cuenta la experiencia relatada en el blog opensourcenerd, en la que de manera totalmente consciente se instala un programa malware que se hace pasar como antivirus, Windows Police Pro, se puede concluir que Wine ejecuta de manera excepcionalmente fidedigna software creado para Windows sobre Linux ya que hasta malware y virus corren de forma correcta.

Tras la instalación, y los múltiples avisos de Firefox de sitio no seguro, aplicación no segura y demás, el sistema de Wine se vio modificado incluyendo explorer.exe, algo que hizo que para limpiar el sistema se tuviera que eliminar (purgar) completamente el paquete y volver a instalarlo.

Fuente: The Inquirer

Panda Antivirus gratuito

Panda nos ofrece este producto diciendonos:

• Instala Panda Cloud Antivirus y olvídate. No tendrás que volver a preocuparte de actualizaciones, configuraciones o decisiones complicadas.
• Panda Cloud Antivirus te ofrece la protección más rápida contra nuevos virus gracias al análisis en la nube realizado en los servidores de PandaLabs.
• Panda Cloud Antivirus te protege mientras navegas, juegas o trabajas sin que ni siquiera te des cuenta. Es extremadamente ligero ya que todo el trabajo se realiza en la nube.

 Actualmentre esta disponible para Windows 7/Vista 32 o 64/XP y la versión 0.08.83 21/09/2009.

Enlace/web: Panda Clouds

Revisa con varios antivirus a la vez un fichero

VirusChief es un sitio que te permitirá escanear un archivo a la vez, usando varios antivirus al mismo tiempo:

• AntiVir
• Avast
• AVG
• BitDefender

Y en total unos 13 antivirus.

Cuando tu antivirus no halla detectado nada anormal en un archivo extraño, puedes usar este sitio para estar más seguro. También para cuando estés en una ordenador que no tenga antivirus.

Enlace/web:  VirusChief

Fuente: Marlex Systems

Virus en llaves USB/pendrives

Actualmente, tenemos el mismo problemas con los virus y las llaves USB como con los disquetes de antaño.

Su método de infección es diferente a los disquetes, ya que en estos últimos para ser infectado tenías que ejecutar el fichero infectado, pero actualmente al introducir la llave usb el quipo nos reconoce el dispositivo y ejecuta el archivo autorun.inf , y tenemos dos opciones o lo desactivamos de nuestro windows la auto-ejecución o usamos antivirus que nos vigilen esta vía de entrada de virus.

Tenemos dos opciones (hay más pero solo he visto/probado estas dos):

USB Cop

USB Cop bloquea cuando un dispositivo intenta ejecutar el archivo autorun.inf y te presenta en pantalla el contenido de dicho archivo para poder decidir si ejecutarlo o bloquearlo.

Panda USB Vaccine

El programa como mencionamos tiene 2 funciones una llamada “Computer Vaccination” que permite a los usuarios deshabilitar el autorun completamente de manera que ningún programa que se quiera ejecutar de USB/CD/DVD puedan auto ejecutarse. De esta forma si se llega a introducir una memora usb infectada en la computadora el virus no se propagaría automáticamente.

Ademas cuenta con otra opción llamada USB Vaccination deshabilitar el archivo autorun.inf de los dispositivos usb para prevenir las infecciones de virus y malware provenientes de maquinas infectadas. Cuando se aplica la vacuna el programa bloquea permanentemente un archivo Autorun.inf protegiéndolo de que sea borrado o modificado en la memoria. Como nota una ves que se aplica la vacuna a la memoria usb para eliminarla hay que formatear la memoria.

Enlaces/web: USB Cop y Panda USB Vaccine
Fuente: Web Adictos USB Cop y Web Adictos Panda USB Vaccine y Bitelia Panda USB Vaccine