Con SanityChecks revisa si tienes invitados en tu ordenador (Rootkits, malware, procesos ocultos)

Fácil: SanityCheck es un programa gratuito para Windows XP/Vista/7/2003, etc., en inglés, que le permite al usuario (avanzado, aclaro) detectar malware y rootkits en el sistema. Un rootkit es un tipo de malware que se esconde a sí mismo y a otros procesos maliciosos.

Enlace/web: SanityCheck

Detecta Keyloggers con KL-Detector

KL-Detector, un detector de este tipo de software de Dewasoft. Y además de detectar si tenemos o no uno de estos programas, es gratuito.

¿Que es un Keylogger?

Un keylogger (derivado del inglés: Key (tecla) y Logger (Registrador); registrador de teclas. Es un tipo de software que se encarga de registrar las pulsaciones que se realizan en el teclado, para memorizarlas en un fichero y/o enviarlas a través de internet. Suele usarse como malware del tipo daemon, permitiendo que otros usuarios tengan acceso a contraseñas importantes, como los números de una tarjeta de crédito, u otro tipo de información privada que se quiera obtener. El registro de lo que se teclea puede hacerse tanto con medios de hardware como de software. Los sistemas comerciales disponibles incluyen dispositivos que pueden conectarse al cable del teclado (lo que los hace inmediatamente disponibles pero visibles si un usuario revisa el teclado) y al teclado mismo (que no se ven pero que se necesita algún conocimiento de como soldarlos para instalarlos en el teclado). Escribir aplicaciones para realizar keylogging es trivial y, como cualquier programa computacional, puede ser distribuido a través de un troyano o como parte de un virus informático o gusano informático. Se dice que se puede utilizar un teclado virtual para evitar esto, ya que sólo requiere clics del ratón. Sin embargo, la aplicaciones más nuevas también registran screenshots (capturas de pantalla) al realizarse un click, que anulan la seguridad de esta medida. Cabe decir que esto podría ser falso ya que los eventos de mensajes del teclado deben ser enviados al programa externo para que se escriba el texto, por lo que cualquier keylogger podría registrar el texto escrito mediante un teclado virtual.

Información sacada de: Wikipedia

Leído: RompeCadenas

Enlace/web: KL Detector

Protege tu ordenador del spyware con Drive Sentry Desktop

Con Drive Sentry Desktop es un programa muy completo en el que revisa constantemente cualquier cambio que se produzca en tu ordenador de spyweare,malware,virus, ya que control el estado de tus ficheros, monitorizando todos los procesos que ocurren en tu ordenador.

Es un software bastante completo y sencillo de usar, teniendo en cuenta que este tipod e programnas hasta que aprenden todas las aplicaciones que tenga instaladas el usuario y que realmente sean necesarias y no sean peligrosas, pasa un tiempo que depende mucho de cada usuario.
Pero realmente una vez que ha aprendido de todo el software que tenemos instalado, es un gran vigilante y ya nos molestará muy poquito.

Desde la propia web nos comenta que hace Drive Sentry Desktop.

Seguridad 2.9 con protección deAntivirus y Antispyware

Una lista Blanca con todos los programas no peligrosos
Copy y Paste con protección AES en fihceros encriptados
Preotege tu sistema y datos personales
Protección y seguridad contra el Malware
Protección desde Threats desconocidos
Backup y sincronización de datos automáticas
Revisa y protege tu sistema de 4 millones de Virus
Programa Activo con DriveSentry Advisor Community
Bloquea automáticamernte programas malignos y los pone en cuarentena.

También tienen una versión suite y otra Portable, pero solamente las podremos probar en una version Trial, y si nos gusta pasar por caja.

Enlace/web: Drive Sentry Desktop

Comprueba en cuatro pasos si estás infectado por Gumblar

Gumblar es un ataque XSS realizado a páginas web, que utiliza buscadores para propagarse, redirigiendo las búsquedas de los usuarios a páginas infectadas que suelen imitar a las originales.

Gumblar empezó en marzo de 2009, colocando un script JavaScript ofuscado con nombre único, lo que hace bastante difícil su detección. Este script intenta explotar vulnerabilidades en Adobe Reader y Flash Player, para así enviar código malicioso que muestre resultados falsos utilizando Google en Internet Explorer. Este ataque es grave, pues es capaz de robar las credenciales FTP de nuestros ordenadores.

ScanSafe afirma que Gumblar tiene peores efectos que el famoso gusano Conficker, ya conocido por todos por ser capaz de propagarse a través de dispositivos USB. De hecho, ha sido responsable del 37% del malware bloqueado por ScanSafe durante la primera quincena de mayo.

Hay que resalta que, una vez se desifecta Conficker, se detiene su propagación. Sin embargo, Gumblar puede usar las credenciales FTP robadas para comprometer la seguridad de más sitios web, con lo que se propaga con mucha rapidez.

Aún así, podemos saber si estamos infectados por Gumblar siguiendo estos pasos:

• Buscar el fichero sqlsodbc.chm en la carpeta del sistema de Windows (por defecto, es C:\Windows\System32)
• Obtener la firma SHA1 del fichero sqlsodbc.chm, por ejemplo, con el programa gratuito FileAlyzer
  
• Comparar la firma SHA1 obtenida con las existentes en este enlace
  
• Si la firma SHA1 que hemos obtenido del fichero sqlsodbc.chm de nuestro ordenador no coincide con alguna de las de la lista, podríamos estar infectados por Gumblar, aunque no se puede afirmar con seguridad que lo estemos

La forma más efectiva de desinfectarnos, según ScanSafe, es formateando e instalando Windows de nuevo.

Vía | Soft Zone

Como eliminar y desinstalar los falsos antivirus (rouges)

Remove Fake Antivirus y los antivirus falsos que puede eliminar son Personal Antivirus, Anti-Virus-1, Spyware Guard 2008, System Guard 2009, Antivirus 2009, System Security, Antivirus 2010, Antivirus Pro 2009, Antivirus 360 y
MS Antispyware 2009, todos estos son en realidad troyanos y virus.

Remove Fake Antivirus funciona para eliminar estos virus que se hacen pasar por antivirus en Windows XP, 2003 y Vista y su uso es muy fácil solo debes de ejecutarlo y te va a preguntar si deseas eliminar estos Antivirus falsos y haces click en Sí y listo.

Enlace para descargar Remove Fake Antivirus.

Leído en: Carlos Leopoldo.

Los Mejores Live CD’s de Seguridad en un Solo DVD

SUMO (Security Utilizing Multiple Options) es un DVD multiboot que reúne varias de las mejores distribuciones Live CD de Seguridad Informática, pretende llenar el vacío dejado por el proyecto “SecureDVD” después de su muerte.

SUMO Linux integra las siguientes distribuciones live cd de seguridad informática:

• Backtrack 3
• Helix 2.0
• Samurai Linux
• DBAN
• DVL

Una muy buena opción para cargar nuestras herramientas de seguridad en un solo DVD.

Leído en: DragonJar

Listado de Blogs sobre Seguridad.

Paseando por Y tu que lees me he encontrado con que publican una completa lista de blogs que tratan sobre seguridad informática.

La lista es la siguiente:

• Port 666
• Kriptopolis
• Seguinfo
• Informático y segurata
• Un informático en el lado del mal
• El blog de Sergio Hernando
• Security art work
• Pentester
• KungFooSion
• Hacking Avanzado
• Conexion Inversa
• Tecnoseguridad
• Spam Loco
• Taller de criptografía
• Security Hack
• 48Bits

Fuente (y más info) | http://www.securitybydefault.com

¿Qué hacer cuando tenemos un virus y no podemos eliminarlo?

En SoftZone han realizado un gran trabajo recopilando un pequeño pero completo manual de como intentar eliminar un virus de nuestro ordenador.

Os paso el enlace de la web,

SoftZone como eliminar un Virus

Ya que el autor no permite la reproducción y tenemos que acatar y entender la postura de su autor.
Muchas gracias a Enrique y a Softzone, por compartir la información con todos nosotros.

Manual realizado por Enrique (Centurión12) para adslzone.net y www.softzone.es. Queda prohibida su reproducción total o parcial sin el consentimiento de su autor

¿Es seguro tu sistema? Compruébalo tú mismo…

En SoftZone y sus herramientas Online han realizado un gran trabajo recopilando herramientas y enlaces para que puedas comprobar la seguridad de tu ordenador.

Nunca está de más mencionar, aunque pueda parecer absurdo, que los análisis online sirven para contrastar los resultados de tu antivirus / antiespías residente, en ningún caso sustituirán a éste en sus funciones de protección, tan sólo nos brindarán una segunda opinión en caso de existencia de cualquier duda o comportamiento anómalo del sistema que haga sospechar sobre una posible infección.

Así mismo, los test de seguridad tienen la finalidad principal de poner a prueba la protección de nuestro sistema en busca de la existencia de agujeros por los que se puedan colar gusanos, troyanos o cualquier malware.

ANTIVIRUS ONLINE

• Kaspersky Online.
• Mcafee Online.
• Bittdefender Online.
• Trendmicro Online.
• C.A. Online.
• Nod32 Online.
• Panda Online.
• F-Secure Online Scanner.

Nota: destaca positivamente en esta lista de antivirus online Bittdefender, ya que permite tanto la detección como la eliminación. Kaspersky en cambio tan sólo detecta y te informa de ello. El antivirus online de Nod32 aún está en fase beta, por tanto aún puede ser susceptible de errores. Otro de los más populares es el scan de Panda.

ANTISPYWARE ONLINE

• C.A. Antispyware.
• Online scan spyware.
• Ewido Online.

Nota: estas herramientas, en su mayoría, requieren el uso del navegador Internet Explorer, ya que se ha de instalar previamente un ActiveX.

ANTIVIRUS SCANNER

Una buena utilidad, que conviene tratarla independientemente al no ser online, para ser usada como complemento para nuestro antivirus es dr web por su potente detección, aunque, todo hay que decirlo, también puede dar algún que otro falso positivo.

• Dr Web Scanner.
  

MULTISCANERS WEB

• VirusTotal.
• Virusscan Jotti.
• Enciclopedia Virus.
• Dialogue Science.
• Virus - org.
• NoVirusThanks.
• Virscan.
• Virus Chief.
• Filterbit.

Nota: los multiscaners son útiles para comprobar archivos no muy pesados provenientes de p2p, principal fuente de muchos virus, y webs de escasa o nula confianza.

COMPROBAR UN .EXE Y SACAR LA TABLA DE CONTENIDOS

Con los siguientes enlaces podrás analizar la tabla de contenidos y demás información de un ejecutable que tenga dudosa prodecencia o te genere desconfianza.

1. http://www.cwsandbox.org
2. http://www.threatexpert.com/submit.aspx
3. http://www.norman.com/microsites/nsic/Submit/es
4. http://research.sunbelt-software.com/Submit.aspx
5. http://anubis.iseclab.org/

FUNCIONAN BIEN NUESTRO ANTIVIRUS Y FIREWALL

Esta cuestión la podremos determinar con unos tests que comprobarán si tu firewall está desempeñando su función adecuadamente. En el siguiente test, en caso de ser correcto, todos los puertos debería aparecerte cerrados o invisibles:

• Test de puertos upseros.
  

En el siguiente enlace también podrás hacer una segunda comprobación del estado de tu firewall y además existen una sería de test variados interesantes:

• Pcflank.com.

TEST ANTIVIRUS

Los siguientes enlaces contienen archivos de prueba de virus por los que tu antivirus, en caso de estar correctamente, debería saltar, detener la descarga y ejercercitar la acción programa (eliminación, cuarentena o desinfección). Los archivos son completamente inócuos para tu sistema. En caso de descargarse no entrañará ningún peligro y podrás borrarlos sin más, pero si esto ocurre tu antivirus no estará funcionando adecuadamente.

• Prueba 1: eicar.com.
• Prueba 2: eicar.com.txt.
• Prueba 3: eicar_com.zip.
• Prueba 4: eicarcom2.zip.
  

Leído en SoftZone , Muchas gracias por esta gran recopilación.

MSN Virus Remover: Elimina el virus del messenger

MSN Virus Remover es un programa gratuito que analiza, detecta y elimina los procesos sospechosos del MSN Messenger, esos clásicos avisos de “Mira mi última foto”, o alguna basura que siempre mandan los que no tienen nada que hacer

Ojo que solo remueve virus del messenger, nada más, no es un antivirus como el Kaspersky, Avira, etc. Pero según algunos clientes, es bueno.

En este momento detecta 11.675 virus del MSN. Interesante programa que no necesita ni instalación, es gratuito y está en español.

Descargar: MSN Virus Remover

Leído en: Tecnologia 21

Malware, 5 programas para eliminar malware

El malware es muy molesto y entre otras cosas afectan el rendimiento de nuestra computadora haciendola bastante lenta. Lifehacker nos presenta los 5 mejores programas para eliminar malware de nuestras computadoras que les recomiendo revisar.

Algunos de estos programas son gratuitos y otros son de pago. Entre los programas para eliminar malware mencionados están:

• Spybot Search & Destroy (Gratuito) [Descargar]
• ComboFix (Gratuito) [Descargar]
• Hijackthis (Gratuito) [Descargar]

Ver todos: Five Best Malware Removal Tools

Leído en: Webadictos

Virus Conflickter y sus variantes, su eliminación

Para eliminar el Virus Conflickter:

Desactivar Restaurar Sistema: El virus Conflickter se copia dentro de los ficheros de restauración del sistema, por lo que no sirve restaurar el sistema. Una buena forma es entrar al “Panel de Control“, después a “Sistema“, e ir a“Restaurar sistema” y clickear “Desactivar Restaurar sistema en todas las unidades” eliminando dicho archivo.

Microsoft Windows Malicious Software Removal Tool (KB890830): Es una proposición de Microsoft que elimina a 150 amenazas, entre ellas el virus Conflickter… Tiene 3 tipos de analisis: “Análisis rápido“, “Análisis completo“, y “Análisis Personalizado” Utilizando el completo, eliminaremos a Conflickter

Symantec W32.Downadup Removal Tool 1.1.0.1: Una utilidad desarrollada por Symantec, que creó Norton Antivirus, quien busca y elimina Conflickter dentro de nuestro sistema y todas sus variantes… Simplemente dentro del programa deberás clickear en “Start”

Win32 Conflickter Worm Removal Tool: Por último la opción de ESET, desarrolladores de Antivirus Nod32, para eliminar el virus Conflickter…

Si tienes Windows XP puedes descargar para seguridad de la PC la “Actualización de seguridad para Windows XP (KB958644)“, y si tienes Windows Vista instalar “Actualización de seguridad para Windows Vista (KB958644)“

a-squared Free: Elimina cualquier malware de tu ordenador.

A-squared Free es un programa de seguridad gratuito que detectará y eliminará cualquier tipo de malware (virus, troyanos, spyware, Adware, gusanos, dialers, bots, keyloggers, tracking cookies) de tu sistema usando dos motores de búsqueda: el Anti-Malware Engine propio de a-squared y el del antivirus Ikarus. Ahora ya puedes descargar a-squared free 4.0.0.46 su última versión

Con a-squares se pueden realizar varios tipos de escaneo: rápido, inteligente profundo y personalizado, dependiendo de la necesidad del momento. Para el primer análisis del sistema es recomendable siempre realizar un análisis profundo de todo el sistema.

Podéis descargar a-squared free 4.0.0.46 desde aquí:
Descargar a-squared free

Trojan Remover, antitroyano.

Un eliminador de troyanos y que se queda residente en memoria después de reiniciar el PC.

OJO , es una versión trial de 30 días.

Podéis descargar Trojan Remover 6.7.6 desde aquí:
Descargar Trojan Remover

Spyware Terminator

Spyware Terminator permite a los usuarios de sistemas operativos Windows detectar toda clase de spyware en su sistema, además de -por supuesto- eliminarlo sin dejar rastro alguno y ofreciendo el plus de su efectiva protección frente a nuevos y posteriores ataques por la vía del software espía, gracias a su algortimo de protección en tiempo real frente a nuevas infecciones.

Spyware Terminator es gratuito y está disponible para Windows 98/2000/ME/XP y Vista, puede descargarse desde su sitio oficial.