Culturación » spyware

Sospechas de virus (I)

Rodrigo — Tue, 02 Feb 2010 11:00:23 +0000

Toda la gran inmensidad de archivos de código malicioso que se presentan atentando la seguridad de nuestro sistema operativo, son generalmente conocidos como virus, a pesar de que muchos de ellos no tienen esa condición de dañar o infectar a nuestros archivos, pero que a manera de Spyeware y MalWare vulneran las seguridades de nuestro sistema operativo, teniendo que ser considerados como un virus más.

Es así que debemos saber prevenirnos de los troyanos que muchas de las veces actúan escondidos en nuestras unidades de memoria USB, razón por la cual hay que cuidar a estos dispositivos de dichos virus. Por esa razón es que analizaremos una serie de capítulos que no mostrarán por qué razón nuestro ordenador puede estar teniendo comportamiento lento, pues puede ser que esté siendo afectado por algún virus o proceso inadecuado.

Sospechas preliminares.

Digamos por ejemplo que nuestro ordenador tiene todo lo que nos ha recomendado Microsoft Windows, es decir un buen antivirus y una conexión a Internet para poder actualizar la base de datos del mismo; si aun así, existen ventanas emergentes de publicidad que te aparecen cada vez que navegas en Internet, o también que al querer ingresar a una página determinada se muestra otra muy diferente a la que has pedido, podría ser que tengas en tu sistema operativo a un AdWare o a un Malware, por lo que se deberá tomar algunas medidas de protección.

Otro motivo para sospechar que tienes algún virus en tu sistema operativo, es cuando navegas en Internet, a lo que cada una de esas páginas se te muestran con una lentitud bastante notoria, a pesar de que sabes que tu conexión de banda ancha es lo suficientemente rápida tanto para navegación como para descargar archivos; este factor en cambio podría estar indicando de que existe un tráfico inadecuado por medio de tu red de Internet, algo que bien podría estar ocurriendo debido a la comunicación de un spyware con los servidores de sus creadores.

Si tu disco duro siempre se encuentra trabajando, algo que se puede ver en el foco LED de tu ordenador, y bajo esa situación confirmas que tú software antivirus no esta haciendo ningún análisis de momento también es un factor que debe de tomar en cuenta en las medidas de seguridad informática del equipo. Un factor que muchas veces ocurre está cuando conversas con tus contactos y amigos por medio de Messenger, y de un momento a otro recibes una invitación para ver fotografías de un contacto que aparentemente está desconectado, así como un mensaje de correo de un contacto que dice no haberlas enviado, es un síntoma muy claro de que tu ordenador está queriendo ser infectado por algún archivo de código malicioso.

Debido a este tipo de situaciones, es que analizaremos cómo identificar en los procesos del sistema así como revisar las conexiones activas de nuestro ordenador para saber si algún virus está afectando nuestro sistema operativo. Entre otras cosas más, es importante saber analizar qué aplicaciones se inician conjuntamente con Windows, siendo el objetivo principal de esta serie de artículos el tratar de eliminar una forma manual a los virus que se presenten en nuestro sistema operativo.

¿Tener o no un AdWare?

Rodrigo — Thu, 21 Jan 2010 19:00:50 +0000

Un AdWare tiene una interpretación técnica, misma que viene de las palabras ADvertisement y softWARE, y que por lo general se aplica a determinados software que se distribuyen por la Internet.

El AdWare no es una aplicación como muchas personas podrían llegar a pensar, sino más bien que es una combinación entre un software determinado y un número específico de patrocinadores que se encuentran incluidos en este conjunto. Esto se ha llegado a realizar de acuerdo a convenios entre las aplicaciones y aquellos promotores publicitarios que por lo general están incluidos junto al instalador de dicha aplicación.

Existen diferentes maneras de cómo se incorporan estos patrocinadores a las aplicaciones, pues en algunos casos se advierte de esta publicidad cuando el usuario está instalando a una aplicación determinada. Otra de las maneras que se presenta en estos patrocinadores o publicidades, es cuando la aplicación ya ha sido ejecutada, apareciendo éstas en el interfaz de dichas aplicaciones.

Esto es algo muy común que se suele realizar debido a que muchas aplicaciones necesitan de un patrocinador para ser desarrolladas; no hay que confundir a los AdWare con los SpyWare, ya que los primeros sólo incluyen determinada publicidad en la instalación de la aplicación, sin tener que hacer un seguimiento de cada uno de los pasos que se hace en el ordenador por parte del usuario, tal como lo hacen los Spyware.

Las aplicaciones que contienen este tipo de información AdWare, por lo general son gratuitas y de libre descarga en Internet, dándose también al usuario la posibilidad de que estas publicidades puedan ser eliminadas si es que éste decide pagar por el uso de la aplicación.

Conocer y bloquear los spyware

Rodrigo — Sat, 25 Jul 2009 11:00:32 +0000

Debido a que nuestra privacidad tiene que estar protegida en todo momento, siempre es recomendable tomar las precauciones del caso, mismas que en primera instancia se las puede realizar con un buen software anti spyware, el cual en muchos de los casos ya viene incorporado en el mismo sistema de antivirus, tal como es el caso del AVG, el cual ha implementado una serie de seguridades para que podamos estar tranquilos en nuestra navegación.

Pero no solamente es el hecho de tener a este sistema de protección instalado en nuestro ordenador, pues es más importante aún el hecho de poder tener a dicho sistema de análisis bien actualizado en cuanto a su base de datos, lo cual se lo debe de realizar con una conexión a internet.

Pero, ¿qué es un spyware?

Más que una definición lo que vamos a hacer es dar una cuantas pautas de lo que realmente hacen, para con ello poder tener cuidado con nuestras acciones y así poder tener cuidado al manejar determiandas condiciones de navegación, ya que aunque parezca anecdótico, nosotros mismos somos los causantes de que estos ataques se presenten en nuestro entorno de trabajo. Así mencionemos algunas consideraciones sobre los apyware y de como evitarlos:

Cómo se había mencionado antes, tener un buen anti spyware pero más que ello, tenerlo actualizado
eliminar archivos temporales de internet, pues esto no solo nos ayuda a ahorrar espacio de disco duro, sino que lo mantenemos limpios de posibles archivos que guardan nuestras preferencias de navegación
borrar también los cookies, lo cual se lo realiza desde nuestro navegador, ya que ellos en la mayor parte de los casos guardan nuestra información personal e inclusive, nuestras contraseñas de acceso a nuestros servicios de correo electrónico
al registrarse en alguna página web que nos ofrezca sus servicios, evitar guardar la contraseña que por lo general nos recomienda nuestro navegador
en el mismo caso anterior, hagamos lo posible por nos hacer click donde se nos recomienda “suscribirnos para recibir noticias” de sus servicios, pues aunque no en todos los casos, pero si en algunos podrían estas páginas enviar nuestra información a empresas interesadas en nuestras preferencias de navegación, a lo que dichas empresas podrían enviarnos boletines o publicidad que no requerimos

Con lo que hemos mencionado en los puntos anteriores, podremos notar que la función de los spyware es la de vigilar nuestras preferencias de navegación, pues con ello pueden hacer una gran base de datos para poder vender nuestra información a empresas publicitarias, y practicamente hacer dinero a nuestras expensas.

Internet Explorer en Windows Server

Rodrigo — Fri, 24 Apr 2009 13:00:02 +0000

Microsoft lucha por conseguir que todos sus productos tengan una eficiencia enorme a la hora de que sus productos llegan a nuestras manos, y uno de estos productos es su navegador de preferencia, es decir el Internet Explorer, mismo que ya está en su versión 8 al momento actual.

Cada una de estas versiones de Internet Explorer nos ayudan a optimizar nuestro sistema de navegación y desde sus versiones más antiguas todos las conocemos casi sin necesidad de necesitar un referente, ya que por defecto viene incluido en su sistema operativo como el navegador por defecto.

Pero que es lo que pasa cuando alguien dispone de un sistema operativo más serio para trabajos de mayor relevancia. Por ejemplo si alguien dispone de Windows Server (sea 2003 o 2008) éste navegador deja de tener su eficiencia y se vuelve un dolor de cabeza para el usuarios común.

Paginas a veces demasiado simples no pueden abrirse ya que para seguridad de Windows, la mayoría se encuentran bloqueadas o requieren de un permiso administrativo para poder entrar en estas páginas.

La realidad del caso es que Windows Server, en cualquiera de sus versiones, controla cada una de sus aplicaciones de manera de garantizar que el sistema no llegue a dañarse, ya que como todos sabrán todo servidor (incluyendo a esto su sistema operativo) debe de mantenerse encendido las 24 horas del día en todo el año, por lo que no se puede dar el lujo de dar un formateo del disco para un mantenimiento que seguro llevará un día de pérdida de tiempo y de administración de los terminales conectados a este.

Pero hay quienes han instalado Windows Server por cuestión de seguridades en sus equipos para evitar que virus de todos los tipos (spyware por ejemplo) lleguen a dañar el sistema, pero no requieren de un navegador tan conflictivo, así que muchos han optado por Mozilla Firefox, mismo que da una seguridad de navegación bastante aceptable y no tiene restricciones que le impidan navegar en tal o cual sitio.

No se está aconsejando utilizar uno u otro, sino más bien aclarando que para quienes no tengan un conocimiento tan amplio en el campo de servidores y de la configuración de un navegador determinado por defecto, pues existen otras alternativas más simples que pueden sacarnos de esos problemas, pero sin olvidarnos de tener las respectivas reglas para una seguridad informática.

¿Por qué cambiar la contraseña del Router?

Rodrigo — Fri, 10 Apr 2009 09:00:48 +0000

Éste articulo es muy interesante y de importancia para quienes se encuentran conectados de una manera continua en internet.

Hoy en día se puede decir que con las facilidades y tarifas que existen para poder conectarse a internet, muchas personas dejaron atrás las conexiones Dial-up y han adoptado las ADSL, mismas que tienen la característica de una conexión continúa.

Pero entremos en el tema, ya que es bueno aclarar la importancia de una seguridad de nuestra información. Como todos saben, existen muchas maneras de las cuales se valen usuarios sin escrúpulos para tratar de obtener nuestra información personal, lo cual en muchas ocasiones se valen de los conocidos spyware consiguiendo con ello información que les indique nuestras preferencias de navegación.

Cuando tenemos un Router conectado a nuestro modem ADSL, la navegación que para nosotros debería de ser privada, se puede convertir en un momento determinado en un recurso compartido, ya que muchos usuarios no cambian la clave que viene por defecto en el equipo, claves que muchas de las veces son de conocimiento general para personas con un conocimiento más avanzado y que podrían utilizar para hacer una navegación gratuita a costo nuestro.

El problema radica en que el usuario que ha contratado su cuenta de internet, se verá afectado en la velocidad de navegación, ya que al tener otros usuarios más navegando por su misma red, ésta velocidad de navegación disminuirá significativamente.

Por ello es bueno cambiar la clave que vino de fabrica con el Router. Otro factor que se debe de tomar en cuenta es que existen programas o utilidades que son capaces de hackear nuestra información, logrando así obtener nuestra información o contraseñas de acceso en el Router, por lo cual es necesario cambiarla eventualmente para así hacer más difícil el trabajo de quienes andan tras de nuestra información.

Sea por una u otra razón, la importancia radica en que debemos de llevar siempre una condición de Culturación Informática que no de motivos a otros usuarios a invadir nuestra privacidad.

Cómo activar/desactivar Windows Defender en Windows Vista y 7

Roberto — Fri, 27 Mar 2009 14:00:23 +0000

Los programas espías o comúnmente conocidos como spyware es un software de tipo malicioso que se instala en los ordenadores con el fin de recopilar información de los usuarios para ser distribuida a empresas con fines no éticos.

Este tipo de software malicioso se ha vuelto en los últimos años, uno de los grandes problemas en la red, gracias a la gran proliferación del internet, la distribución de éste tipo de programas se ha vuelto más fácil. Microsoft en un intento por frenar este tipo de programas maliciosos, implementó Windows Defender en su sistema operativo más reciente, Windows Vista.

Windows Defender, anteriormente conocido como Microsoft Antispyware, es un programa diseñado para prevenir, remover y aislar software espía en Microsoft Windows. Actualmente Defender es incluido en las versiones de Windows Vista y en las versiones (aún no estables) de Windows 7.

Sin embargo, apesar de ser un programa nativo de Windows Vista y Seven, Defender no se caracteriza por tener un buen funcionamiento y por esa razón se recurre a otros programas para realizar esta tarea (eliminar spyware). De esa manera, desactivarlo se vuelve una opción a considerar si se quieren ahorrar recursos, a continuación se muestra cómo hacerlo:

Ir al Menú Inicio y entrar al Panel de Control
Seleccionar al opción “Mostrar todos los elementos“
Dar doble clic sobre “Window Defender“
En la ventana que apareció, seleccionar la opción o en caso contrario quitar la selección “Usar Windows Defender“
(Solo para Windows 7, en la ventana de Windows Defender ir al menú “Tools” seguido de “Options” para después seleccionar “Administrator” y palomear/despalomear la opción “Use this program”)

Vía: OnSoftware

Anti Spyware falsos

Rodrigo — Sat, 14 Mar 2009 19:00:13 +0000

Ya se había comentado acerca de muchos Spyware y Adware que se instalan en nuestro sistema y que a más de invadir nuestra privacidad los unos, los otros colocan su publicidad sin nuestra autorización.

En la situación que muchas veces nos encontramos, de no saber que software utilizar para controlar estas acciones, nos vemos inclinados a usar anti-spyware que nos dan más problemas que los que teníamos antes.

La razón para que ocurra lo anteriormente mencionado es que estos anti-spyware son en realidad instaladores de otros spyware, mismos que a pretexto de darnos una solución acaban engañando al usuario usando nombres parecidos a los de aplicaciones originales.

El mundo de quienes viven de estos sistemas de Spyware o Adware maneja siempre la misma política y es la de lucrar lo más posible consiguiendo información del mayor número de usuarios, para conocer sus hábitos de navegación o en el peor de los casos usar los correos electrónicos de cada usuario y poder enviar mails falsos a destinatarios de su interés.

Es difícil la tarea de saber cuáles archivos o utilidades son instrumento de estos piratas, pero según se ha comprobado, hay muchos sitios y utilidades que no se deben de usar bajo ninguna circunstancia. Sobre estos archivos indicaremos cuales son para que quienes los vean, tengan las consideraciones que se ha mencionado y sepan lo que ocurrirá si deciden instalarlos.

Si se desea mayor información acerca de cuál es la lista negra de estos archivos, recomiendo revisar el link para un reconocimiento más exhaustivo de esas utilidades.

Controlar los programas que inician con Windows

Roberto — Sun, 08 Mar 2009 09:00:12 +0000

El spam, el malware y el spyware son de las pocas cosas que arruinan lo grandioso que es el Internet.

El spyware (programa espía) y el malware son los que resultan ser más molestos en cuanto a estos problemas se refiere pues, el spam (correo basura) se puede eliminar de nuestras bandejas de entrada con solo algunos clics pero, el malware y el spyware van un poco más allá, se instalan en nuestros ordenadores y se inician cada que encendemos el ordenador.

La problemática de esto es que, se inician programas en el ordenador sin que nosotros estemos consientes de ello. Como consecuencia de eso, al iniciarse algún software en el background de nuestra computadora, lógicamente se están consumiendo recursos, mismo que podríamos utilizar en realizar otras tareas.

Si notas que tu PC (con Windows) va un poco lento y antes no andaba asi, puede ser que tengas algunos programas que se inicien automáticamente cuando carga el sistema operativo. MSConfig (Microsoft System Configuration Utility, por sus siglas en inglés) es una pequeña utilidad con la que cuenta Windows que sirve para controlar los programas que inician en Windows.

En esta utilidad puedes palomear los elementos que no quieras que inicien en Windows ó si lo deseas aquellos que quieras que inicien, por lo general en una computadora nueva solo inician aproximadamente 3 procesos y por lógica, uno puede deducir cuales son los programas que necesitamos que inicien y cuales no. Para poder acceder a la utilidad solo basta seguir los siguientes pasos:

Ir al menú Inicio y abrir ejecutar (Win+R)
Escribir: msconfig y pulsar la tecla intro
Ir a la pestaña Inicio y seleccionar/deseleccionar los programas que queremos que inicien ó en caso contrario, que no inicien

Como experiencia personal, los programas que regularmente se agregan al inicio de Windows son los p2p (Ares, bittorrent, limewire, etc.), programas que no necesitamos que inicien automáticamente pues solo nos quitan memoria.

¿Cómo saber que conexiones entrantes y salientes hay en nuestro sistema?

Rodrigo — Wed, 18 Feb 2009 11:00:31 +0000

El hecho de estar conectado continuamente a internet es uno de los factores que provechan muchos intrusos para tratar de entrar a sitios privados, sea para obtener información o para instalar sus Spyware.

Windows proporciona muchas herramientas, pero hay que conocerlas o saberlas interpretar, pues aunque siempre están presentes y a veces por instrucciones de algún operador de internet que nos pide que las escribamos y ellos las interpretan.

Una herramienta muy válida para poder saber si alguien está intentado entrar a nuestra conexión es la llamada “netstat” pero con las opciones adecuadas, mismas que mostraremos junto a los posibles resultados con los que podremos saber que está pasando con nuestra conexión.

Ir a “Inicio”
Seleccionar “ejecutar”
Escribir en el espacio en blanco: “’netstat –a”

Podrán observar algunas instrucciones resultantes pero una vez terminado, la pantalla desaparecerá, si desean tenerla abierta para analizar más a fondo, tienen que poner antes otra instrucción, espero la conozcan, sino estaré dispuesto a indicárselo.

La siguiente es la lista de resultados posibles que pueden presentarse:

ESTABLISHED: El socket tiene una conexión establecida
SYN_SENT: El socket está intentando iniciar una conexión
SYN_RECV: Una petición de conexión fue recibida por la red
FIN_WAIT1: El socket está cerrado, y la conexión esta finalizándose
FIN_WAIT2: La conexión esta cerrada, y el socket está esperando que finalice la conexión remota
TIME_WAIT: El socket está esperando después de cerrarse que concluyan los paquetes que siguen en la red
CLOSED: El socket no está siendo usado
CLOSE_WAIT: La conexión remota ha finalizado, y se espera que se cierre el socket
LAST_ACK: La conexión remota ha finalizado, y se espera que se cierre el socket. Esperando el acknowledgement.
LISTEN El: socket está esperando posibles conexiones entrantes
CLOSING: Ambos sockets han finalizado pero aun no fueron enviados todos los datos
UNKNOWN: El estado del socket no se conoce

Con estos resultados se podrá conocer si alguien está ingresando o intentando hacerlo, a lo cual podremos realizar los respectivos correctivos con algún software o informando a nuestro proveedor de internet para que nos dé una guía de que hacer.

Formas de limpiar nuestro sistema de los virus

Rodrigo — Tue, 17 Feb 2009 11:00:28 +0000

Difícilmente podremos encontrar un antivirus que satisfaga todas nuestras necesidades, a lo cual se debe de implementar unas cuantas ayudas extras.

Aquí mencionaremos en 7 pasos que es lo que debemos de hacer para mantener nuestro equipo en buen estado.

Mantener nuestro antivirus preferido actualizado, sea cual sea el que hayamos elegido, si no lo mantenemos al día en su base de datos, será como no tener un antivirus.
Instalar un Ad- Aware Personal, mismo que puede conseguirse de manera gratuita en Lavasoft con el que podremos mantenernos actualizados y libres de Spyware, dialers, troyanos entre otros más.
Ningún anti-Spyware cumple con todos los requerimientos, por lo que es bueno apoyarlo con otro de características similares, por ejemplo el Spybot-Search & Destroy, que lo pueden descargar del sitio Spybot y que viene a ser un apoyo al anterior, ya que a más de eliminar Spyware se encarga también de los Adware en general.
Para aquel software que tienen escondidos en sus instaladores determinados “virus falsos” se puede recomendar visitar la página Malwarebytes y descargar su aplicación.
Una utilidad alterna para eliminar determinado tipo de Spyware es la utilización del Hijackthis, mismo que puede programarse para un análisis automático (recomendado) o manual, lo cual es un poco complicado y requiere de un mayor conocimiento.
Mantener limpio el registro del sistema y la herramienta adecuada es el CCleaner, mismo que ayuda también en la limpieza de los archivos temporales.
Como último consejo, se debe de analizar el sistema con algún antivirus On-Line, mismo que podría ser el NOD32 o el Windows Live OneCare; el único inconveniente de usar éste tipo de aplicaciones, es que hay que desactivar la opción “Restaurar Sistema” y al hacerlo se eliminarán sus puntos de restauración que hayan sido creados. Esto se lo realiza debido a que podría estar infectada alguna copia de seguridad, lo que los antivirus residentes no los detectan en general.

Estos son unos cuantos puntos clave a seguir, sugerencias que si no se toman en su totalidad, por lo menos utilizarlos en su mayoría para prevenir un ataque de algún archivo malicioso.