Culturación » virus

Los virus informáticos más conocidos (II)

Rodrigo — Sat, 20 Feb 2010 15:00:22 +0000

Viene de: Los virus informáticos más conocidos (I)

Habíamos mencionado acerca de unos cuantos tipos de virus que pueden llegar a ser peligrosos si se llegan a insertar en nuestro sistema operativo, en esta segunda parte veremos a otros cuantos más que siempre se encuentran en sistemas infestados de estas amenazas y que no sabemos cómo reconocerlos.

Virus de Boot. Estas amenazas pueden llegar a estar el inicio del sistema operativo, ya que su punto principal de la que se encuentra en el sector de arranque tanto de disquetes como de los discos duros; de esta manera es que puede impedir que un sistema operativo se inició de forma normal, así como también la pérdida de determinadas tablas de particiones.
Virus residentes. Éste tipo de virus se aloja por lo general en la memoria del computador, para dirigir desde allí la infección de otros cuantos más hacia los archivos contenidos en el computador.
Virus de enlace o directorio. Éstas amenazas tienen la particularidad de cambiar la ruta que tiene un archivo específico, haciéndose de esta manera que sea imposible localizar al mismo.
Virus polimórfico o mutante. Se podría decir que éstos son aquellos que evolucionan o mutan con el fin de que los sistemas antivirus ya no tenga efectos sobre ellos.
Virus falso. Son también conocidos como Hox, y en realidad no vienen a ser un virus propiamente dicho, sino más bien que son cadenas que se distribuyen por medio del correo electrónico informando sobre una amenaza de un virus determinado, con el propósito de poder sobrecargar el flujo de información que se maneja por medio de la red de Internet.
Virus múltiples. Éstos vienen a ser una combinación entre los virus de programa y los virus de Boot, ya que tienen la particularidad de afectar tanto al sector de arranque de los discos duros como a todos los archivos ejecutables que se encuentren en el sistema operativo.

Sospechas de virus (II)

Rodrigo — Wed, 03 Feb 2010 11:00:24 +0000

A pesar de que nuestro sistema de software antivirus tiene la obligación de mantener a nuestro sistema operativo libre de toda infección de archivos de código malicioso, muchas veces puede filtrarse algunos de estos provocando la inestabilidad y por tanto la infección de nuestro ordenador.

Es en ese sentido que, una vez dadas las sospechas preliminares del artículo anterior, es que trataremos de identificar a todos aquellos archivos que pueden estar contenidos en nuestro ordenador y sistema operativo, eliminándolos luego de haberlos identificado.

Identificar a un virus residente.

Este es el primer paso que debemos de realizar, siendo el primero de los virus a identificar a aquellos que conocemos como troyanos, los cuales tienen la característica de ingresar de una manera fácil por medio de nuestras unidades de memoria USB hacia nuestro ordenador; un síntoma que este tipo de virus presenta lo podemos ver en el presente enlace. De todas maneras, si es que al conectar un dispositivo USB a nuestro ordenador tenemos los síntomas que nos muestra el artículo mencionado, podemos llegar a borrar estos virus haciéndolos visibles a nosotros, lo cual lo podemos hacer siguiendo las recomendaciones que habíamos mostrado en el artículo correspondiente.

Eliminación del virus.

Una vez que es identificado al virus, suponiendo que se encuentre en el dispositivo USB, puedes encontrarte con el problema de que éste no se deja borrar fácilmente, a lo que tendrás que acudir a alguna de las aplicaciones útiles que existen en la red, siendo una de ellas la llamada como UnLocker, misma que desbloqueará las seguridades de ese archivo infectado y permitirá borrarlos a la vez. Si por alguna razón esto tampoco te da resultado, tendrás que reiniciar el sistema operativo en “modo seguro”, en el cual cualquier virus dejará la atadura para con los archivos del sistema y podrá ser eliminado fácilmente.

Esto que hemos analizado en este instante, supone el tener que encontrar a un virus en un dispositivo cualquiera, lo cual al haberlo hecho de manera manual da resultados siempre y cuando sepamos dónde se encuentra dicho virus, pero el método infalible por lo general tiene que ser, eligiendo la carpeta o directorio a analizar y haciéndole aquí con el botón derecho de nuestro ratón, para entonces seleccionar de los menús contextuales la opción de “analizar con antivirus”.

Sospechas de virus (I)

Rodrigo — Tue, 02 Feb 2010 11:00:23 +0000

Toda la gran inmensidad de archivos de código malicioso que se presentan atentando la seguridad de nuestro sistema operativo, son generalmente conocidos como virus, a pesar de que muchos de ellos no tienen esa condición de dañar o infectar a nuestros archivos, pero que a manera de Spyeware y MalWare vulneran las seguridades de nuestro sistema operativo, teniendo que ser considerados como un virus más.

Es así que debemos saber prevenirnos de los troyanos que muchas de las veces actúan escondidos en nuestras unidades de memoria USB, razón por la cual hay que cuidar a estos dispositivos de dichos virus. Por esa razón es que analizaremos una serie de capítulos que no mostrarán por qué razón nuestro ordenador puede estar teniendo comportamiento lento, pues puede ser que esté siendo afectado por algún virus o proceso inadecuado.

Sospechas preliminares.

Digamos por ejemplo que nuestro ordenador tiene todo lo que nos ha recomendado Microsoft Windows, es decir un buen antivirus y una conexión a Internet para poder actualizar la base de datos del mismo; si aun así, existen ventanas emergentes de publicidad que te aparecen cada vez que navegas en Internet, o también que al querer ingresar a una página determinada se muestra otra muy diferente a la que has pedido, podría ser que tengas en tu sistema operativo a un AdWare o a un Malware, por lo que se deberá tomar algunas medidas de protección.

Otro motivo para sospechar que tienes algún virus en tu sistema operativo, es cuando navegas en Internet, a lo que cada una de esas páginas se te muestran con una lentitud bastante notoria, a pesar de que sabes que tu conexión de banda ancha es lo suficientemente rápida tanto para navegación como para descargar archivos; este factor en cambio podría estar indicando de que existe un tráfico inadecuado por medio de tu red de Internet, algo que bien podría estar ocurriendo debido a la comunicación de un spyware con los servidores de sus creadores.

Si tu disco duro siempre se encuentra trabajando, algo que se puede ver en el foco LED de tu ordenador, y bajo esa situación confirmas que tú software antivirus no esta haciendo ningún análisis de momento también es un factor que debe de tomar en cuenta en las medidas de seguridad informática del equipo. Un factor que muchas veces ocurre está cuando conversas con tus contactos y amigos por medio de Messenger, y de un momento a otro recibes una invitación para ver fotografías de un contacto que aparentemente está desconectado, así como un mensaje de correo de un contacto que dice no haberlas enviado, es un síntoma muy claro de que tu ordenador está queriendo ser infectado por algún archivo de código malicioso.

Debido a este tipo de situaciones, es que analizaremos cómo identificar en los procesos del sistema así como revisar las conexiones activas de nuestro ordenador para saber si algún virus está afectando nuestro sistema operativo. Entre otras cosas más, es importante saber analizar qué aplicaciones se inician conjuntamente con Windows, siendo el objetivo principal de esta serie de artículos el tratar de eliminar una forma manual a los virus que se presenten en nuestro sistema operativo.

Modo vigilante o constante del antivirus

Rodrigo — Fri, 29 Jan 2010 15:00:59 +0000

Cuando recién instalamos nuestro sistema operativo en el ordenador, este viene a ser uno de los instantes más felices para el usuario, debido a que se muestra de una manera muy rápida y eficaz al abrir determinadas aplicaciones así como al explorar nuestros archivos contenidos en sus discos duros.

Pero como es lógico, a este sistema operativo tenemos que protegerle y para lo cual procedemos a instalar antivirus. Poder decir cuál antivirus es el mejor, es una respuesta relativa, ya que esto más bien viene a ser una cuestión de temporada en la que los desarrolladores de software dan determinados servicios especiales para los usuarios, mostrando una gran eficiencia de sus aplicaciones antivirus.

Es así que debido a nuestra navegación por Internet, obligatoriamente tenemos que instalar una protección para nuestro sistema operativo de Microsoft Windows, pero algo que todo usuario no toma en cuenta es que cada uno de los parámetros que dicho software antivirus configura luego de la instalación, los terminamos aceptando sin fijarnos bien qué opciones estamos activando como predeterminadas en la protección de nuestro sistema operativo.

La mayoría de aplicaciones antivirus tiene una opción de “análisis en tiempo real“, misma que una vez que la activemos será el inicio para que nuestro ordenador y sistema operativo se porte más lento que de costumbre. En realidad esta opción lo que hace es analizar cada una de las acciones que nosotros realizamos en el ordenador, sea que exploremos buscando un archivo en particular, que descarguemos alguna aplicación desde Internet, o inclusive al abrir cada una de las aplicaciones que tengamos instaladas en el ordenador; ésta es la forma de cómo la aplicación antivirus se asegura de monitorear cualquier acción o proceso que pueda prevenir de una amenaza de virus.

Si es que a esta opción la desactivamos, esto no quiere decir que estaremos desprotegidos y que nuestro software antivirus no vaya a analizar cualquier intrusión que tenga relación con algún virus, sino más bien que entrará esta aplicación en un estado de simple vigilancia, es decir que si bien mismo se está realizando un proceso inadecuado por parte de algún archivo de código malicioso, es cuando el software antivirus actuará.

Las diferencias son totalmente notables, ya que en este modo de vigilancia el usuario podrá darse cuenta que la exploración por cada uno de los archivos contenidos en el disco duro son más rápidas y eficientes, así como el resto de operaciones que se ejecutan con regularidad en el sistema operativo. El usuario es el que en definitiva debe de saber a qué modo debe de configurar su uso por antivirus, pues esto depende neta y exclusivamente de la cantidad de trabajo que realice en el ordenador, así como de las características del mismo.

Mi ordenador no se apaga, se reinicia

Rodrigo — Sun, 17 Jan 2010 11:00:28 +0000

Existen algunos casos en los cuales al enviar a apagar el ordenador, esta función no se realiza, sino más bien que este equipo tiende a reiniciarse, lo cual viene a ser un problema para un usuario común que al no saber cómo solucionar dicho problema, termina reinstalando sistema operativo.

No es necesario realizar una operación tan larga, ya que inclusive esto provocará la pérdida de alguna información nuestra contenida en el ordenador. El hecho de que nuestro sistema operativo no responda cómo se debe, puede deberse a los siguientes factores:

Que la fuente de poder del ordenador no sea del tipo ATX, es decir que ésta no soporte un apagado automático.
Que alguna mala manipulación por parte nuestra por alguna afección provocada por la infiltración de un virus, haya cambiado algunos valores en el editor de registro de sistema operativo.

Para el segundo punto mencionado, la solución es revisar en el editor de registro del sistema operativo si es que los valores se encuentran correctamente ingresados, para lo cual haremos el siguiente procedimiento de verificación:

Nos dirigimos hacia inicio.
Elegimos el comando “ejecutar“.
En el espacio en blanco escribimos “regedit“.
Al abrirse el editor de registro, buscamos la dirección de la siguiente clave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
aquí podemos observar que existen dos cadenas alfa numéricas, mismos que son “PowerDownafterShutdown” y “ShutdownWithoutLogon” y que deben de tener el valor de “1“

Si el valor que hemos indicado no se encuentra registrado en estas cadenas, simplemente debemos de colocar el valor correspondiente que hemos mencionado, con lo que solucionaremos el problema de apagado que no se ejecutaba en este sistema operativo.

¿Por qué Mac y Linux no tienen virus?

Roberto — Fri, 13 Nov 2009 17:24:16 +0000

Cualquier persona que haya utilizado algún ordenador con Windows está conciente de que de no tener la protección adecuada la computadora puede infecarse en cualquier momento, ¿pero por qué sólo con Windows?, ¿por qué en Mac o Linux es distinto?, ¿por qué nunca escuchamos sobre virus en estos sistemas?

¿Por qué no tienen virus?

Ésta, tal vez es una de las falacias que han cobrado más fuerza en los últimos años. No es de que no existan virus para estos sistemas operativos, sino que casi todo lo acapara Windows y debido a eso, la mayoría de los creadores de virus se enfocan en ese sistema. Prueba de eso fue revelado por un estudio hace algunos meses en el que arrojaba como resultados que el 99.2% de los desarrolladores de virus tenía como objetivo principal este sistema.

Sin embargo y apesar de que casi todos los virus apuntan como objetivo a Windows, Mac y Linux no se salvan pues como hemos comentado en algunas ocasiones, ningún sistema es perfecto y por consecuencia, puede ser vulnerado.

Virus en Linux

El núcleo de Linux (kernel) a pesar de que es tal vez el más seguro de estos sistemas operativos (Win y Mac) ha sido vulnerado en algunas ocasiones, aquí una lista de algunos virus que lo han logrado:

Rike – Virus.Linux.Rike.1627
RST – Virus.Linux.RST.a (conocido por infectar la versión coreana de la site de Mozilla 1.7.6 y Thunderbird 1.0.2 (la cual fue liberada en 2005)
Satyr – Virus.Linux.Satyr.a
Staog
Vit – Virus.Linux.Vit.4096

Virus en Mac

Al igual que en Linux, MAC no se salva y aunque son pocos, algunos han logrado infectar a este sistema; incluso hace poco mencionamos el descubrimiento de una red de computadoras zombi exclusiva de este sistema operativo. Algunos de los que han afectado al sistema de la manzanita son los siguientes:

Sophos
OSX/Leap-A, alias Oompa/Loompa, alias latestpics.tgz
SH/Renepo-
Mac/Cowhand-A
Mac/Amphimix-A, alias MP3Concept, alias MP3Virus.Gen
Inqtana.A

Conclusión

Si tienen virus los sistemas operativos mencionados arriba, pero Microsoft ha abarcado casi todo el pastel, que todo el mundo dirige su atención hacia éste, y los que deciden irse por esos sistemas, simplemente no hace tanto eco debido al poco mercado que ocupan.

La heurística: Inteligencia artificial de los antivirus

fabian — Thu, 12 Nov 2009 17:34:24 +0000

Generalmente los antivirus suelen actualizarse por medio de bases de datos que guardan las firmas de cada ejecutable de un virus común, esta es una de las formas más comunes de prevenir una infección por virus, sin embargo, existen algunas técnicas de programación que implementan las casas de antivirus para que sus aplicaciones puedan detectar automáticamente aplicaciones maliciosas sin que este tenga la necesidad de conectarse a internet para actualizarse.

Algunas técnicas que posee la heurística de cada antivirus son:

Desensamblado: generalmente se puede desensamblar el código de un ejecutable para que se pueda visualizar su código fuente en lenguaje ensamblador (el lenguaje que mas se asimila al lenguaje de máquina), esto se puede hacer con programas externos, pero los antivirus incorporan su propio desensamblador para analizar el código fuente como tal, y detectar posibles funciones que puedan resultar dañinas para el ordenador.

Desempaquetado: muchas veces los programadores empaquetan sus aplicaciones para que así puedan ser más difíciles de “crackear“, es decir encriptan el ejecutable, esta técnica también se aplica a los ejecutables de los virus, ya que si un virus es encriptado, muchas veces el antivirus no lo puede reconocer, entonces las casas de antivirus implementan en su aplicación sus propios desempaquetadores, para que así este los “descomprima“, y así pueda analizar mejor el ejecutable.

Firmas genéricas: algunos virus tiene implementado el “polimorfismo“, técnica de programación que les de la facilidad de replicarse a si mismo, pero cada copia tendrá una firma diferente, es decir, como si su código fuente fuera un programa totalmente diferente al original, entonces, la heurística de los antivirus debe ser capaz de detectar las similitudes de estas firmas, lo que hace que el virus y sus demás replicas se conozcan como miembros de una misma familia.

Los desarrolladores de antivirus, cada día están mas centrados en mejorar la heurística de sus aplicaciones antivirales, ya que es la propia inteligencia del programa, pero esta inteligencia se evalúa de forma que el antivirus sin necesidad de conectarse a internet pueda reconocer la mayor parte de las aplicaciones maliciosas, a estas pruebas se les llama evaluaciones retrospectivas, que son lo que verdaderamente hace que el antivirus sea de verdad bueno.

Borrar aplicaciones que se inician por medio del Registro de Windows

fabian — Sun, 08 Nov 2009 18:00:12 +0000

Muchas veces los virus se agregan a diferentes entradas del registro de windows para pasar desapercibidas y así evitar ser borradas; de esta manera consiguen arrancarse y ejecutarse al inicio del sistema. Muchas veces cuando intentamos eliminar estas entradas a través de la herramienta Msconfig de windows, estas no aparecen, ya que Windows utiliza mas de una ruta para arrancar aplicaciones comunes y “no comunes”.

claramente para acceder al registro de Windows debemos tener mucho cuidado con lo que borramos ya que modificar algunas entradas podría desestabilizar algunas opciones del sistema, pero una vez que hayas practicado algunas veces, sabrás que entradas debes borrar y cuales no…

Para ingresar al registro de windows vamos a Inicio > Ejecutar, y tecleamos RegEdit, inmediatamente se nos abrirá la ventana del Registro de Windows. Eempecezaremos a buscar las siguientes rutas:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

Esas son las más conocidas, por ejemplo la tercera es las mas usada, ya que guarda los programas de inicio del usuario actual. Ahora viene lo más fácil que es borrar las entradas (aplicaciones que se arrancan con el sistema) del registro de las diferentes rutas.

por ejemplo si accedemos a cualquiera de las ya nombradas anteriormente, en la parte derecha nos aparecerá el nombre (una clave que significa el nombre de la aplicación) y la ruta en donde se encuentra la aplicación; basta con hacer clic derecho y hacer clic en eliminar, confirmamos y listo.

Esto es muy útil al momento de eliminar virus manualmente.

Via: Teayudo.es

Ver las carpetas y archivos ocultos de un disco

fabian — Thu, 05 Nov 2009 12:00:43 +0000

Algunos virus tienden a copiarse a los diferentes discos del computador (Memorias USB, Discos Duros, etc.) y ademas de eso se ocultan de nuestra vista, esto generalmente lo hacen con una API de windows llamada SetFileAttributres, que generalmente inutiliza la función “Mostrar todos los archivos y carpetas ocultos” (que se encuentra en el panel de control en opciones de carpeta ), ya que los virus programados con esta función no son afectados por ella.

Para poder mostrar estos archivos podemos usar la consola de comandos y una función llamada attrib, que se usa para cambiar atributos de archivos o carpetas. para usarla basta con ubicarse en el disco duro (o extraíble) de esta manera:

cd /D C:\

La función cd , sirve para establecer un directorio , y con el /D le indicamos un disco diferente o el mismo, y C:\ es la letra de la unidad a la que hacemos referencia. Bién ahora con el comando attrib hacemos lo siguiente:

attrib -r -s -h -a

R – Atributo de sólo lectura.
S – Atributo de archivos del sistema.
H – Atributo de archivo oculto.
A – Atributo de archivo de almacenamiento.

Inmediatamente despues de ejecutar el comando se podrán visualizar los archivos ocultos del sistema, virus , etc. para volver a restaurar los atributos basta con usar el +, de esta manera:

attrib +r +s +h +a

Muy eficaz para eliminar virus.

Vía: Bloginformatico

Signo de aclamación en correo, ¿es virus?

Rodrigo — Wed, 28 Oct 2009 14:08:53 +0000

Una gran interrogante se ha presentado por medio de la web en el sentido de un motivo especial que aparece en algunos de nuestros correos, lo cual ha dado motivo a muchas especulaciones y que en realidad es algo que cabe mencionar para despejar cualquier duda propuesta.

En sí es el hecho de que en algunos de nuestros correos, los que se presentan en la bandeja de entrada, tienen adicionado un signo de aclamación o de admiración, mismo que para muchos usuarios esto viene a ser un peligro por la información contenida en dicho correo.

Pero hay que mencionar que no hay ningún peligro latente en dichos correos, ya que el signo de aclamación lo único que está haciendo mención es informar que el mensaje tiene “caracter de urgente” y que debe de ser abierto lo más rápido posible; es decir, simplemente es un aviso para que nosotros le tomemos en cuenta al correo por sobre los demás.

Así que si un usuario desea que su e-mail tenga un caracter de urgente y que sea tomado en cuenta por sobre los demás, solo tiene que realizar los siguiente pasos:

Abrir la bandeja de entrada de hotmail.
Hacer click en “Nuevo” para crear un correo.
Llenar los campos tradicionales, es decir, el destinatario, el asunto y el campo para la información que deba de llevar dicho e-mail.
Antes de enviarlo, hacer click en la opción superior que nos muestra el signo de aclamación y listo.

De esta manera cuando nuestro destinatario reciba el correo que le hayamos enviado, éste se mostrará en su bandeja de entrada con un signo de aclamación entre el nombre que se muestra de quien envía y el asunto al que pertenece dicho mensaje.

No es ningún virus ni troyano o algo por el estilo, solo es un recordatorio para que el e-mail sea tomado en cuenta de manera más personalizada.