El virus 95p.com (o más bien rootkit o un malware de ese estilo) hizo quebrarme la cabeza durante algunas horas, el día de hoy veremos algunas herramientas para eliminarlo. El problema con este malware es que un antivirus tradicional o antimalwares como Spybot Search & Destroy o Malwarebytes son incapaces de eliminarlo o detectarlo si quiera. El malware presenta las siguientes características:
Deja inutilizable el firewall de Windows
El antivirus muestra constantes alertas mas es incapaz de eliminar algún malware
Algunos falsos programas tratan de instalarse
El navegador redirecciona los links de google hacia sitios como 95p.com o mediashifting.com
La conexión a internet puede dejar de funcionar
Para eliminar este malware, es necesario utilizar algunas herramientas avanzadas que se les recomienda utilizar a expertos en el tema, pero tranquilo ten confianza y sigue estos pasos.
La primera aplicación se llama TDSSKiller y nos sirve para eliminar malware de la familia Rootkit.Win32.TDSS , rootkits , bootkits y todo lo que termine en “ootkits” . Dicha aplicación la descargamos aquí: TDSSKiller.zip.
Su utilización es algo sencilla, solamente hay que seguir los pasos con que nos indican en el manual de ForoSpyware. Elimina las amenazas que te detecte. En mi caso, se eliminaron algunos malwares pero las redirecciones en el navegador continuaban. Fue entonces cuando tuve que utilizar una segunda herramienta y aun más potente pero peligrosa llamada Combofix.
El manual de su utilización también lo encontramos en Funnix. Es necesario correrlo por completo y dejar que haga su trabajo. Esta aplicación deja un reporte (archivo de texto de todo lo que hizo y detecto) en C:\ComboFix.txt. Este reporte conviene que sea analizado por un experto ya que podemos eliminar algún componente del sistema, en mi caso habían dos entradas o líneas de texto que elimine (se trataban de las redirecciones en el navegador).
Y como es de ley, es recomendable que al acabar esto pasemos un limpiador como Ccleaner y algún análisis con un antimalware conocido, solamente por aquello de las “dudas”. Si necesitas ayuda con este tipo de malware puedes contactarnos en la siguiente página.
Probablemente a estas alturas ya muchos de nuestros lectores sepan esta noticia, pues ya tiene algunos días circulando por internet. No se trata de una mentira, sino de una amenaza contra Facebook dirigida por un grupo de Hackers denominado Anonymous.
¿Pero, realmente será cierto esto? , bien, analizando los últimos ataques de Anonymous vemos que realmente no están jugando. Sitios como Paypal o sitios del gobierno de algunos países se han visto bajo ataques por este grupo. El motivo por el cual se pretende atacar a Facebook es algo que se ha venido discutiendo con bastante tiempo; Facebook vende tus datos a organismos gubernamentales dándoles acceso a la información de los usuarios.
La forma en que realizan los ataques este grupo es a través de ataques DDos , es decir , realizan tantas peticiones a un servidor que terminan por colapsarlo y el sitio web termina por quedar offline durante algunas horas. No obstante, también buscan vulnerabilidades en los sitios web para poder aprovecharlas y así conseguir la información deseada.
Anonymous pretende acabar por completo con Facebook , y poniéndonos a pensar que tan potente seria este ataque para dejar a una red social tan grande en el suelo , no solo bastaría con un simple ataque DDos que dure algunas horas , sino tal vez un ataque directamente a las bases de datos de los servidores de Facebook.
No sabemos a ciencia cierta lo que pasara el 5 de Noviembre del 2011, pero no le vendría nada mal a Facebook ponerse a realizar todo un respaldo y a buscar vulnerabilidades en su sitio.
La dirección MAC o MAC Address como comúnmente se le llama, es un identificador de tu tarjeta de red, es decir, es una serie de números y letras que identifican a tu dispositivo con el cual te conectas a una red, como por ejemplo internet. Hay muchas aplicaciones como Wireless Network Watcher que te permiten ver quien está conectado a tu red wi-fi y te muestran la dirección MAC del equipo de esa persona y a través de esta tú puedes bloquear este dispositivo e impedir que se vuelva a conectar tu red.
En la mayoría de los casos en que se necesita cambiar una dirección MAC es para saltarse algún tipo de bloqueo como el que les explicaba anteriormente con el fin de conectarse a alguna red. Win 7 MAC Address Changer funciona de manera sencilla, basta con ejecutarlo (no necesita instalación), seleccionar el dispositivo, sistema operativo e introducir la nueva dirección MAC, en caso de que no sepas que datos introducir, el programa te da una dirección MAC de forma aleatoria. Este programa es gratuito y compatible con Windows XP/Vista/7.
Después de un tiempo de inactividad a causa de mis actividades escolares, hoy empezamos de nuevo con la actividad en el blog y que mejor que haciéndolo con una gran promoción como esta. Se trata de Panda antivirus pro 2012, uno de los antivirus más potentes que podemos encontrar y estas vez totalmente gratis por el periodo de 6 meses.
La oferta, es llevada por la propia empresa Panda Security a través de su página en Facebook. Para obtener nuestra copia de Panda antivirus, es necesario ir directamente a la página de Facebook de panda Security y hacer clic en el famoso botón “Me gusta”. Automáticamente un gran banner colocado en la página será desbloqueado y podremos presionar el link de descarga. No sabemos exactamente hasta cuando durara la promoción , pero hay que aprovecharla!
Panda Antivirus Pro 2012 es la más reciente versión de este antivirus (de pago) y cuenta con una protección eficaz contra todo tipo de malware que quiera infectar tu sistema. Es recomendable utilizarlo en equipos con un buen hardware para evitar que el antivirus consuma muchos recursos.
En estos últimos días en Facebook , está rodando una aplicación que promete averiguar quién visita tu perfil en cuestión de segundos. No es nada nuevo este tipo de engaños en esta red social, pero lo que realmente es preocupante es la cantidad de usuarios que están cayendo en esta trampa.
Una de las aplicación mas engañosas se llama espiatuface , la cual manda un mensaje a través del chat a todos tus contactos , publica en tu muro “quien visito tu perfil” , etiquetando a las personas y añadiendo la cantidad de visitas por día , además de crear un evento en el que se invita a todos tus contactos automáticamente. Como era de esperarse, su propagación ha sido demasiada rápida.
Si ya accediste a esta aplicación por error, es recomendable realizar lo siguiente:
Vamos directamente a Cuenta – Configuración de Privacidad – aplicaciones y sitios webs – Edita tu configuración – Aplicaciones que utilizas y eliminas la aplicación de la lista desde la X.
Por último, es recomendable que elimines cualquier tipo de publicación que haya realizado este programa , además de pasar el dato a todos tus contactos.
Afortunadamente cada día tenemos más opciones gratuitas para proteger nuestro sistema de amenazas de seguridad y un ejemplo de ello es un nuevo antivirus llamado ZenOk.
ZenOk es un antivirus genérico muy sencillo de usar, el cual destaca su interfaz simple pero bien organizada, lo cual nos permite utilizarlo sin tener muchos conocimientos en antivirus o seguridad. ZenOk nos protege de malware como Virus , Spyware , Adware y más!. Al momento de instalarlo realiza un análisis completo a tu sistema y te mantiene protegido en tiempo real (el antivirus queda abierto siempre en la memoria para detectar cualquier amenaza. También se actualiza periódicamente (alrededor de cada hora) para detectar nuevas amenazas de seguridad y es necesario completar un registro gratuito para que se pueda actualizar.
Este antivirus cuenta también con una versión de pago la cual te ofrece algunas funciones como backups automáticos que se guardan en sus servidores. En conclusión, es un buen antivirus gratuito compatible con Windows XP/Vista/7. Creo que conforme vaya pasando el tiempo irá mejorando y se puede convertir en una opción fuerte para competir con otros antivirus del mercado.
MegaUpload ha sido cerrado por el FBI , mientras que Megavideo se encuentra inaccesible , hechos que no tienen que ver con la ley SOPA pero si con la pirateria , lamentablemente , nos estamos despidiendo de dos de los servicios mas utilizados en el mundo.
Los chicos de Onsoftware han redactado un interesante y muy práctico tutorial sobre la carpeta Winsxs y cómo podemos limpiarla y ganar algunos Gb de espacio en el disco duro, hasta más de 4 Gb!
Pasando por Wwwhat's new? Nos encontramos con una excelente aplicación para personalizar la portada de tu perfil en Facebook llamada Covercanvas, tan solo hay que ingresar al sitio y seleccionar el aspecto que desees que tenga tu portada (lado superior izquierdo, ordenado por solo tu nombre, solo fotos o nombre y fotos). Tiene una buena galería de donde escoger las mejores portadas con tus fotos de perfil favoritas!.
. Dicha aplicación la descargamos aquí: TDSSKiller.zip.
