..::CyDmatica::..

Por lo general me dedico mas al desarrollo de software que al servicio de mantenimiento a computadoras, pero cuando me toca hacerlo trato de minimizar los gastos del cliente instalando las aplicaciones necesarias gratuitas, así que ya tengo una lista de todas aquellas que sean necesarias y aquí las comparto. En la mayoría delos casos estas aplicaciones son compatibles con los sistemas operativos mas usados. Audio, (edición y reproducción):  Audacity  se lleva el podio sin mucho esfuerzo en cuanto a edición de audio. Si de reproducir audios hablamos me quedo con AIMP que ademas de reproducir prácticamente cualquier formato también permite convertir ciertos formatos a otros y cuenta con una importante cantidad de complementos. Antivirus y Seguridad:  Existe una idea errónea de que los antivirus de pago son mas seguros, en realidad lo que pagamos es una suite  de herramientas todas en un solo paquete, por lo general esas mismas funcionalidades están presentes en soluci...

En el articulo anterior hablábamos de como recuperar archivos encriptados con determinadas herramientas. Pero ocurre que a veces el virus daña partes sensibles de nuestro sistema o se instala en sectores de arranque haciendo imposible eliminarlos desde el sistema operativo. Aun aquí nos queda un par de soluciones, se trata de los discos de rescate, pequeñas aplicaciones antivirus dotadas de la posibilidad de iniciarse desde un cd, dvd o pendrive. Estas maravillas nos permiten iniciar directamente el antivirus y analizar la PC sin que el virus este activo, (al fin y al cabo este corre únicamente cuando el sistema operativo esta corriendo). A continuación una lista de estos pequeños sistemas. (cabe aclarar que siempre se debe tener la ultima versión ya que tendrá las ultimas definiciones de virus) Avast:  Este en realidad no es un disco en concreto sino que nos enseña como crearlo desde el propio antivirus. AVG Comodo Kaspersky rescue Disk Trend Micro

Kaspersky acaba de actualizar su herramienta para recuperar los archivos encriptados por el ransomware CryptXXX y sus variantes, (Rannoh, CryptXXX, Cryakl). Basta con descargar la aplicación desde la pagina oficial aqui. Aquí podrán ver un instructivo de como usarlo aunque no es nada complejo. Ademas en la siguientes páginas podrán ver una lista de todas las herramientas para desinfección de virus concretos. AVG   Bitdefender  (Debe ingresar el nombre del virus en el buscador del sitio) Eset Kaspersky McAfee   Symatec Si conoce otra página con herramientas agrégalo a los comentarios. Alli encontraran distintos tipo de herramientas, Las denominadas "herramienta de eliminación" (Removal tool), son las encargadas de eliminar el malware en cuestión pero si se necesita recuperar archivos, ya sea infectados o encriptados, se debe recurrir a otras herramientas. Mas adelante publicare una lista de herramientas para recuperación de encriptados para cada ranso...

Posiblemente sea una de las frases mas buscadas, es que se hace muy difícil decidirse por un antivirus, ya sea de la linea gratuita como de las suites pagas. En mi trabajo diario he pasado por muchas experiencias con distintos antivirus, algunos de ellos han llamado mi atención otros se han ganado mi rechazo. Antes que nada aclaro que esto es una simple deducción mía basado en las experiencias que he tenido. Avast Free : Para mi uno de los mejores sino el mejor antivirus gratuito de la actualidad.Bajo consumo de memoria hasta la fecha no me ha defraudado en las mas de 12 maquinas que lo he instalado y que trabajan en oficinas y hogares incluyendo dos notebook de adolescentes. AVG: Excelente en protección pero con un uso excesivo de memoria en los dos casos que lo instale y con los molesto retoques que le hace a los navegadores agregándole Plug-Ins. Panda Cloud: Una idea distinta, un entorno liviano y un motor con la...

La empresa CheckPoint desde hace años produce entre otros su Cortafuegos, (Firewall) ZoneAlarm, este firewall por software se encarga de monitorear nuestras conexiones entrantes evitando accesos no permitidos o peligrosos. Ademas de esto controla las conexiones salientes de aquellas aplicaciones que intentan hacerlo, notificandonos del hecho y solicitando nuestra intervención dandonos a elegir si autorizarlo o no. Cosa que el firewall de Windows no lo hace. Lo interesante de es que han lanzado una version gratuita que incluye un antivirus el cual estoy probando hace unos dias y no me ha dado problemas. Para probarlo basta descargar la version gratuita desde este enlace . Y desde Aqui pueden ver los premios que ha recibido este cortafuegos a lo largo de su vida.

    Esta imagen puede tener derechos de autor Me consultaron por email como actualizar AVG sin conexión, todos los antivirus tienen las actualizaciones almacenadas en sus servidores, desde alli el propio antivirus se encarga de descargarlas, siendo asi, basta con saber la dirección donde estan almacenadas. En el caso de AVG estas estan en este enlace.  Ademas de las actualizaciones de base de datos alli tambien se incluyen actualizaciones del motor del antivirus. Recomiendo recorrer un poco la seccion  " herramientas de eliminación " donde podemos descargar aplicaciones para quitar un virus en concreto, como es de suponer, el nombre de cada herramienta representa el virus que elimina.

Esta imagen es ilustrativa, el entorno de la página puede variar. En muchos casos nos encontramos con PCs sin acceso a Internet, ya sea por no contar con una conexión o por razones de seguridad extrema, pero tienen instalado antivirus para proteger de las demás amenazas, recordemos que los virus no solo llegar desde Internet. En esos casos es necesario actualizarlo desde un archivo, ya sea en un cd y pendrive, estos archivos podemos descargarlos desde este enlace . Basta elegir la versión que tenemos, descargamos y lo trasladamos a la PC en cuestión. Concretamente la única versión que difiere de las demás es la 4, si la tiene instalada es recomendable actualizar a una nueva versión ya que han sido incorporados importantes cambios a partir de Avast 5. Recordemos que este antivirus cuenta con una versión gratuita para uso doméstico y ostenta ser el antivirus con mayor cantidad de usuarios en el mundo (150.000.000).

Como era de esperar Panda presento la nueva versión de su antivirus Gratis Cloud . Apenas 7 meses después de su lanzamiento fue descargado por mas de 10 millones de usuarios en todo el mundo, actualmente disponible en 20 idiomas (se agregaron 9 mas en esta versión), y se espera sigan ampliando. Mejoraron el sistema de protección y ademas agregaron una opción PRO, a simple vista el entorno no tiene muchos cambios a no ser por el mensaje "Actualizar a Panda Cloud Antivirus PRO" al pie de la ventana. El sistema de análisis y detección sigue mejorando día a día, controla los procesos activos ademas de una infinidad de problemas de seguridad acarreados por otros  tipos de archivos como PDF, DOC, XLS, PPT, WMV y otros que permiten, por ejemplo las tan temidas macros usadas para explotar vulnerabilidad de los programas empleados para abrir estos tipo de archivos. Ademas, como lo pude experimentar yo mismo,...

Como lo publicamos hace unos días, probamos Panda Cloud, un antivirus que apuesta a lo ultimo en tecnología, usando una base de datos colectiva almacenada en la nube. Ademas desde su pagina podemos ver un Monitor de Inteligencia Colectiva , como lo llaman ellos, donde podemos ver la cantidad de amenazas detectadas ( 104.977.334 hasta este momento), ademas una lista de los virus mas peligrosos del momento. Ademas de una barra en la parte superior que nos permite compartir estos datos con casi cualquier red social de la que seamos usuarios. Al instalar nos pedirá que des-instalemos otros antivirus si es que los tenemos, de no ser así no se instala. Una vez hecho esto la instalación no reviste complicaciones en absoluto, luego de instalado usa una cantidad mínima de RAM comparado con los antivirus de su nivel e incluso de calidades inferiores. Su entorno es muy simple y, como pueden, ver carece de necesidad de explicaciones...

Panda es una de las empresas de seguridad web mas conocidas en el mercado, hace algun tiempo ya (mas de un año para ser exactos) lanzaron Panda Cloud , un antivirus gratuito al que probaremos y luego les contaremos en este blog. Puede hacer lo mismo y contarnos quetal les fue.

Si bien la red de cibercriminales " Mariposa " fue desbaratada, (Ver Noticia ) , miles de computadoras aun estan infectadas, para descubrir si la nuestra tambien lo esta basta con correr Panda Active Scan y de paso verificamos que no existan otros intrusos.

Informe de Virus Alert: "TwittWorm.A es un gusano que se aprovecha de Twitter y Messenger para distribuirse, enviando un mensaje malicioso a todos los contactos del usuario infectado. Estos mensajes suelen tentar la curiosidad del usuario, siendo del tipo "I just got a piercing and you'll never guess where! Take a look at the photo. ;) (¡Me he puesto un piercing y nunca adivinarás dónde! Échale un vistazo a la foto)" o "You're going to be mad at me for sending you this photo, but you NEED to see it :3 (Te vas a enfadar conmigo por enviarte esta foto, pero TIENES que verla)". Este gusano modifica el registro para que no se pueda restaurar el sistema ni iniciar en modo a prueba de errores. Además realiza una serie de cambios en el fichero host para que no sea posible entrar en algunas páginas web, sobre todo en aquéllas relacionadas con compañías antivirus. Otra de sus características es que impide la ejecución de algunos programas para visualizar proceso...

A pesar de no estar escribiendo muy de seguido, mi vida de informático sigue, tal es así que, luego de vencido mi plazo de muestra de NOD32, tuve que recurrir a una alternativa gratis para una PC de la empresa que atiendo, Gracias a Javier conocí AVIRA ANTIVIRUS. De una consume menos recursos que el NOD32, su entorno es bastante practico y simple y su desempeño para mi muy Loable. Si quieren conocer mas al respecto pueden ver las opiniones de otros . Visitar la pagina Oficial Y si lo prefieren pueden dejar sus comentarios en este post

Una nueva botnet fue descubierta en estos dias, hasta el momento cuenta con unas 1.9 millones de Pcs zombies, esta fue creada y es manejada por el troyano Exzone. Aprovecha vulnerabilidades de IE y de Mozilla Firefox como asi tambien de algunos archivos PDF, en algunos casos es troyano toma el control de la PC infectada y solicita un rescate, algo similar a lo que hace SMSlock.A . Para eliminarlo basta con seguir los pasos que nos detallan en Alerta Antivirus . y por supuesto para prevenirlo mantener actualizados nuestros navegadores web y el Sistema Operativo. Definiciónes y noticias sobre botnets

Muchas veces se habla de que el análisis heurístico a detectado un archivo sospechoso, o cosas asi, pero que es axactamente? Basicamente consiste en detectar mudanzas extrañas en archivos, comportamientos similares a malware conocidos y cosas asi. La gente de Eset a publicado un articulo muy claro al respecto, pueden descargar el archivo PDF desde aqui

Actualmente no es de sorprenderse encontrar una pc sin conexión a Internet pero con un antivirus instalado, actualmente plagan los virus que se transmiten a través de las unidades USB, el problema en estos casos (PC sin Internet) es como actualizar el antivirus. Si tienen NOD32 4.0 o 2.7 basta con suscribirse a la lista de Ulisessoft 1- Descargan este archivo (suscribirse a la lista de Ulises soft) 2- Lo descomprimen 3- Ejecutan Generador.exe 4- Eligen la versión de su Antivirus 2.7 o 4.0 5- Esperan a que se descarguen los archivos 6- Copian la carpeta Update desde esa PC a la que no tiene Internet 7- Configuran NOD32 según la versión conforme a las imagenes adjuntas para que NOD use la carpeta local en vez de internet para actualizarse Y como una imagen vale mas que mil palabras les adjunto las configuraciones para cada version Fuente: www.UlisesSoft.info

Injector es un virus que surgió hace algún tiempo ya, para ser precisos allá por el 07/06/2008 fue detectado por primera vez, Injector.ET es una variante de este troyano y se dispersa usando los canales IRC, se envía a si mismo usando los contactos de mensajería cargados en el messenger (por ahora solo se dio con el messenger, punto a favor de los demás mensajeros). Una vez infectada la PC crea copias suyas en el directorio de windows, y se envía a los contactos del messenger como un archivo comprimido con nombres como photoMAGNIFICA2.zip o cosas así. Es de suponer que al mirar el nombre uno puede notar los errores de traducción; "photo" no lo pudo traducir al español, "Magnifica" si, pero en algunos casos las traducciones son perfectas y casi se nos pasa. Para asegurarme de lo que estoy escribiendo decidi aceptar el archivo enviado por uno de mis contactos, (Neudis si estas leyendo; si era desde tu pc) apenas le di a aceptar el archivo; NOD32 me lo bloqueo y me not...

Uno de los problemas que enfrentamos muy a menudo es la contaminación de la PC por intermedio de dispositivos USB, ya sea un Pen-drive, un reproductor MP3 o una Cámara Digital. La mayoría de los antivirus detectan estos ataques en casi todos los casos, pero casi no es suficiente. Para eso nació Mx One, un antivirus que se instala en nuestra, usa muy pocos recursos y se activa cada vez que un dispositivo USB es conectado, ademas tenemos la posibilidad de instalarlo en nuestro dispositivo y asi evitar que algun virus se instale en el al conectarlo a alguna máquina infectada. Otra de las ventajas es la de poder descargar el archivo de actualizaciones a la PC y asi actualizar aquellas máquinas que no tengan Internet Actualmente se encuentra disponible la version 3.8 pero en el blog nos informan que se viene la version 4.0 con una serie de mejoras.

Hace algun tiempo hablabamos de MonaRonaDona y un falso ativirus al parecer este sistema de estafa sigue dando resultados ya que ha surgido un nuevo fraude, muy similar al anterior, se trata de un supuesto antivirus llamado Antivirus Lab 2009. Este adware(1) no es mas que un molesto software que simula analizar nuestra PC y despues nos notifica de que estamos infectados y nos propone adquirir su antivirus, ademas cada cierto tiempo nos notifica de supuestos ataques desde internet. Basicamente este adware nos quiere hacer creer que nuestro antivirus no funciona como quisieramos y esta dejando "pasar" software mal intensionado. (1) Nota: Adware: Software que durante su funcionamiento despliega publicidad de distintos productos o servicios. Éstas aplicaciones incluyen código adicional que muestra la publicidad en ventanas emergentes o a través de una barra que aparece en la pantalla. Fuentes: *PandaLab (Seguridad) *Note.fi (Definición Adware)

Bueno, si alguien recibe este aviso sin duda rogara que sea mentira, pues bien, este tipo de correos estan circulando por la red, la alegria de descubrir que la noticia o amenaza es falsa esconde otro dolor de cabeza, el correo trae adjunto una supuesta foto del niño/a, yo no tengo hijos (aunque los quisiera) asi que no me sorprendio mucho el correo, tampoco abri la imagen adjunta, en realidad esta supuesta imagen no es mas que el disparador de un troyano (virus), al intentar abrir la imagen esta ejecuta el virus adjunto. Aunque el metodo es similar en la mayoria de los correos, son distintos virus los que se adjuntan. Ademas es muy comun recibir este tipo de correos con enlaces que supuestamente nos llevan a ver alguna imagen o texto online, que bien puede ser verdad pero detras de este texto o imagen se esconde algun codigo maligno, recuerden nuestro artículo sobre el uso de personajes famosos para hacer Phising.