SimbiowebGurú Antivirus

Hoaxes

2010-07-11T11:11:00.000-07:00

Los hoaxes (broma, engaño) son mensajes de correo electrónico engañosos que se distribuyen en cadena.
Algunos tienen textos alarmantes sobre catástrofes (virus informáticos, perder el trabajo o incluso la muerte) que pueden sucederte si no reenviás el mensaje a todos los contactos de tu libreta de direcciones.

También hay hoaxes que tientan con la posibilidad de hacerte millonario con sólo reenviar el mensaje o que apelan a la sensibilidad invocando supuestos niños enfermos.

Hay otros que repiten el esquema de las viejas cadenas de la suerte que recibíamos por correo postal que te auguran calamidades si cortás la cadena y te prometen convertirte en millonario si la seguís.

He recibido muchas cadenas en las que se decía "no sé si será cierto pero por las dudas yo lo reenvío".

Para los temerosos o supersticiosos, les cuento que yo he roto infinidad de cadenas y no me ha sucedido nada.
También he respondido unas cuántas y no me he vuelto millonario.

Por eso te pido, no reenvíes estos mensajes, atrevete a romper las cadenas!

Básicamente, podemos dividir los hoaxes en las siguientes categorías:

- Alertas sobre virus incurables
- Mensajes de temática religiosa
- Cadenas de solidaridad
- Cadenas de la suerte
- Leyendas urbanas
- Métodos para hacerse millonario
- Regalos de grandes compañías
- Otras cadenas
- También he recibido mensajes tomando el pelo a la gente que envía hoaxes
- Finalmente, reproducimos algunos mensajes que no son hoaxes sino que son mensajes reales.

Hay otros mensajes que no nacen como hoaxes pero pueden ser considerados como tales:

- Poemas y mensajes de amor y esperanza (éstos suelen venir en un archivo de Power Point pesadísimo).

- Mensajes para unirte a programas de afiliados.

- Chistes y fotos que circulan en cadena (ejemplo: la foto de Motumbo).

Algunos detalles sobre los hoaxes

Características	Objetivos	Consecuencias
No tienen firma. Algunos invocan los nombres de grandes compañías. Piden al receptor que lo envíe a todos sus contactos. Te amenazan congrandes desgracias si no lo reenviás.	Conseguir direcciones de mail. Congestionar losservidores. Alimentar el ego del autor.	Hacen perder tiempo y dinero al receptor. Congestionan losservidores. Nos llenan depublicidad y basura. Hacen perder valora cadenas creadas por gente que realmente lo necesita.

No olvides leer mis consejos para no sufrir tanto los hoaxes.

Y nuevamente te pido, atrévete a romper las cadenas!Rompiendo las cadenas estarás ayudando a hacer entre todos una mejor Internet.

Para mas información visitar esta pagina:

http://www.rompecadenas.com.ar/hoaxes.htm

Virus en la BIOS

2009-04-04T08:27:00.000-07:00

Creías haber visto todo acerca de virus, malware, spyaware o penzabas que no podría existir algo peor, recuerda que la tecnología no se detiene solo observa aprende y comienza a llorar por el nuevo mercado al que tendremos enfocarnos en cuanto a seguridad se trata, me gustaría decir que es broma, pero es consecuencia de la tecnología y los avances de hoy en día y tarde o temprano se iba a llegar este día así que mejor saberlo ahora que mañana!

Lo último en lo que pensarías cuando tu querida computadora ha sido infectada por un virus, malware, spyware dificil de exterminar, o tal ves tu computadora ya es todo un zoológico de bichos, la solución mas drástica y definitiva es formatear (existen sus excepciones, lo se, seres que formatean sus maquinas como si esto fuera una competencia), o en dado caso si no eres un experto apasionado en este rubro llevarla al servicio y que te la formateen y luego la reinstalación del sistema operativo.

Bueno pues aquí les presento un rival mas tenaz y difícil de erradicar que los convencionales. Profesionales de la seguridad informática han creado un virus que se aloja en el BIOS de la placa madre de la PC, lo han denominado “Chestburster”, se trata de un virus de 100 líneas pero tranquilo.. que ha sido creado sólo como demostración. Aunque pienso que esto abre las puertas a un nuevo mercado y sector de ataque para lamers y demás aprendices que no se conforman con reiniciar maquinas o borrar archivos del sistema.

Incluso cambiando todo el hardware de la PC el virus seguiría allí, por cierto no es el fin del mundo tampoco, existe una solución, la única forma de removerlo es hacer un re-flash del BIOS en una PC no infectada.

¿Que te parece?

Antivirus 2009 Protection ¡Un peligro!

2009-01-31T09:34:00.000-08:00

Antivirus 2009 Protection es un virus que simula ser un ativirus, fue lanzado con el pretexto del año 2009 y los usuarios que buscan un antivirus actualizado caen en la trampa de descargra este antivirus falso.

El fin de este virus es instalar Malwares, troyanos y spywares por docena para poder controlar la información y datos que son enviados a traves de intenet, de esta manera pueden controlar lo que los usuarios busquen en internet.

Así que ya sabes no se te ocurra bajar un programa llamado ANTIVIRUS 2009 y mucho menos instalarlo.

Nombre: PSGuard, SpyAxe y sus variantes
Tipo: Troyano, Spyware, Hijacker
Alias: PSGuard, Troj/Smitfraud.c, Trojan-Spy.HTML.Smitfraud.a, w32.Sinnaka.A@mm, Trojan-Downloader.Win32.Agent.km, CWS.YEXE, Trojan.Bankfraud, HTML/Smithfraud.gen, Spy.HTML.Smitfraud.b, updatesearches.com, quicknavigate.com, qfind.net, startsearches.net, oneclicksearches.com, Virtual Maid, WinHound, Troj/w32.desktophijack, w32.desktophijack, Trojan.Desktophijack.B, W32.Desktophijack, Your computer is infected, Adware.TopAV, Downloader.SpyAxe, Malware.SpyAxe, PSGuard.com, Secure32.html, (Critical System Error!), Trojan-Downloader.Zlob.Media-Codec.

Dia internacional de la protección de datos

2009-01-28T20:39:00.000-08:00

Hoy se celebra el día internecional de la protección de datos este día se celebra desde ya hace tres años y fué creado por el Consejo de Europa con el apoyo de la Comisión Europea.

Cito:

"El derecho a la privacidad es un Derecho Humano Universal, reconocido en todos los textos internacionales de derechos humanos y constituciones, por lo que concienciar a la ciudadanía de que este Derecho también se extiende a la identidad digital y al uso de la Nuevas Tecnologías es una de las líneas fundamentales que desde INTECO tratamos de fomentar.

Desde su creación, Internet ha evolucionado enormemente y en la actualidad, la seguridad de los usuarios es uno de los ejes donde se está desarrollando el futuro de la red. En esta etapa, el usuario debe tomar un papel más activo aprendiendo y concienciandose de la importancia de realizar un uso seguro de las Nuevas Tecnologías. La protección de datos juega un papel fundamental en esta evolución y para ello la AEPD ha editado una guia (pdf) para dar a conocer la gestión de la protección de datos.

Lo que empezó siendo un día esencialmente europeo, ya se ha extendido a Estados Unidos, Canadá y muchos países de Latinoamérica, la mayoría de gobiernos ya han entendido la relevancia de concienciar a los ciudadanos sobre la importancia de ejercer su derecho a la privacidad en su uso de las TIC."

Parte de lo que intenco publico en su pagina el pasado 28 de enero del 2009 en conmemoracion a este dia.

La percepción de la protección de datos ha cambiado en los ultimos años, ha evolucionado, y ha provocado una revolucion en las tecnologías del desarrollo de los softawares y hardwares de protección a la seguridad de los datos, y cada vez son mas las organisaciones que se unen por la preocupación en este ambito.

Celebrar un día que conmemore que tenemos que estar concientes que la protección de los datos es algo complejo de lo que todos nos debemos hacer participes, para así lograr mejoras significativas ya que esfuersos aislados dificilmente llegarán a dar frutos.

Curiosidades Antivirus

2009-01-10T13:34:00.000-08:00

Hay notas que como muchas cosas en la vida no pasan de moda, navegando por la red me tope con esta nota del año 2002, me parecio interesante y muy congruente con lo que sucede ne nuestra actualidad, cual fué mi sorpresa al terminar de leer la nota y ver en el pie de pagina la fecha de emisión, muestro la nota y su enlase jusgue usted mismo si es que no parase que fué hecha ayer.

El director de Symantec advierte de que los ataques son "cada vez más complejos" y necesitan algo más que un antivirus

El director general de la compañía especializada en seguridad para Internet Symantec Ibérica, Joaquín Reixa, advirtió ayer en Madrid que las amenazas de ataques contra sistemas informáticos "son cada vez más complejas" hasta el punto que ya "no es suficiente un antivirus" y hay que proveerse de sistemas más completos.

Así lo indicó durante su intervención en la evento celebrado en Madrid sobre seguridad, y que mañana continuará en Barcelona, en la que se realizó una simulación para demostrar hasta dónde puede llegar el ataque de un 'hacker' y cómo se pueden vulnerar los sistemas empresariales.

El director de Symantec destacó que el aumento de conexiones de banda ancha a Internet, de redes interconectadas conlleva un aumento de las amenazas.

Por ello, recomendó a las empresas que adquieran soluciones lo seguridad "más completos" que permita la protección en todos los puntos vulnerables. Para Reixa las usuarios de la Red deben concienciarse de la necesidad de protegerse y contar con las mejores soluciones de segurida, ya que todos son "susceptibles" de recibir un ataque externo.

En este sentido, Reixa anunció que, en la actualidad, la empresa que dirige está llevando a cabo una estrategia enfocada a la seguridad global, con una completa gama de soluciones integradas y servicios de seguridadque abarcan protección antivirus y filtrado de contenidos, seguridad perimetral, cortafuegos, detección de intrusos, gestión de vulnerabilidades o Red Virtual Privada.

Perfil del Hacker

Por otra parte, el ingeniero de sistemas de la compañía, Manuel Cornejo, advirtió a los medios de comunicación al término de la reunión que el número de 'hackers' --entendiendo estos como los protagonistas de los ataques a sistemas informáticos-- puede ser muy elevado ya que --apuntó-- que "cualquier persona" que se conecte a Internet desde su casa puede ser "potencialmente" un 'hacker'.

Asimismo, indicó que el perfil de un 'hacker' es de una persona de entre quince y treinta años, varón, que pasa mucho tiempo en casa y gran parte de éste lo pasa conectado a la Red , además de ser una persona con muchas inquietudes.

"El 'hacker' suele ser un internauta que utiliza la Red para conocer gente, para navegar y encontrar información, y que utiliza no adecuadamente los datos que encuentra en Internet", añadió. EP

Enlase: http://www.noticiasdot.com/publicaciones/2002/0702/0307/noticias0307/noticias0307-7.htm

Año 2009

2009-01-05T17:56:00.000-08:00

Un año mas que transcurre, para algunos significa un momento de felicidad, para otros un trago amargo, para muchos mas es un momento de reflexionar y penzar en lo que viene en las nuevas metas, sueños, aventuras por vivir, en las deudas recien adquiridas, talvez en que este año será mas dificil que el anterior en la inflación y en que este mundo cadavez es mas dificil de afrontar con la corrupción, los niños que están por nacer, los funestos atentados, los robos, los secuestros, lo cara que es la vida hoy en día, los lugares por visitar, las cosas por aprender, lo dificil que es tener una relacion estable, lo complejo que es entender a los demas y llevarse bien hasta con la familia, lo duro y sublime que es vivir la vida, en fin se pueden penzar en muchas cosas, pero lo cierto es que aquí estás con la dicha de saber que tienes un día mas para seguir luchando, un instante mas para burlarte de la muerte y la oportunidad de ayudar al que mas lo necesite, un dia mas para disfrutar de eso que te encanta, finalmete me inspira este momento el recordar esa frase de un fisico Aleman que vio la luz por ultima vez en los años cincuentas dijo: "Solo existen dos formas de vivir la vida, una es como si nada fuera un milagro y la otra es como si todo lo fuera".

Feliz 2009 les desea su amigo Luis Antonio R. mejor conocido como Luis Haw
Buen día!

ZAYLE el virus del "Haker Enamorado"

2008-09-28T08:37:00.000-07:00

Hoy hablare un poco del vurus ZAYLE,también conocido como zaile, Zaile, Zayle, nombres realmente parecidos pero que en el mundo de la informatica son totalmente diferentes.

Tiene una historia curiosa este virus, como si de un mito se tratase, se dice que ZAYALE fue creado por un "Haker Enamorado"; esto es por que las analogías de ZAYLE muestran que es probablemente un anagrama para ELYAZ ó ELYZA, y el mensaje que viene junto a una imágenes generadas en ASCII que dice ” TODO POR TI LETZEL”, posiblemente haga referencia a una dedicatoria o alguna especie de homenaje al arquitecto checo Jan Letzel creador del hoy conocido como Hiroshima Peace Memorial. O lala se I amog, ser un Haker así no tiene precio.

Pasemos a la parte importante:

Zayle o Troyano Letzel es un virus que se propaga por medio de las memorias USB, algo que en estos tiempos anda muy de moda, usamos memorias para transportar información, para escuchar musica en el auto,o portátil, MP4, MP3, IPod, etc., para nuestros celulares y para infinidad de cosas, por ello este virus es muy molesto, ya que la solución practica cuando uno desconoce la forma de eliminarlo es formatear nuestras memorias algo que no es muy agradable en muchos casos.

Infecta las unidades de disco duro al insertarlo en cualquier puerto usb. La infección es visible al darle click al botón derecho a cualquier unidad infectada aparece en la parte superior el nombre ZAYLE, con esto ya no permite expulsar la usb de forma segura e incluso en algunos caso tampoco se puede formatear, algunos antivirus lo detectan pero no o pueden eliminar.

Cabe mencionar que este virus ha caído en manos equivocadas y ahora existen muchas versiones del mismo, en las que ya aparece la leyenda original ni las letras en código asscci, pero si hace algunas cosas implementadas por programadores maliciosos, o lamers que no tienen nada que hacer con su tiempo, y por lo tanto existen una infinidad de versiones a lo largo del planeta aunque la solución es la misma.

E aquí la solución:

Bueno existen dos métodos el primero es el que implica una serie de pasos e inclusiones al registro de windows, pero es necesario tener paciencia y precisión, por esa razón yo recomiendo usar el segundo método, este metodo consiste en usar el antivirus ELISTARA, este no es un antivirus muy potente, pero fue diseñado para detectar y eliminar a ZAYLE, además elimina todo tipo de malware de Discos Duros y pendrives. Una vez con este al ejecutarlo y seleccionar las unidades que se desean explorar, eliminará el virus y estará restablecido el sistema tras haber reiniciado el equipo.

Espero que les halla sido de utilidad el articulo, comentarios sugerencias, o donaciones son bienvenidos.

Salu2

Luis haw

Rank Antivirus 2008

2008-09-12T15:12:00.000-07:00

Prueba de antivirus los mejores antivirus 2008 según Virus gr y cae del trono Kaspersky 2 años seguidos el mejor antivirus del mercado, así es como evoluciona el mundo de la seguridad informática, esto empezó con AOL con motor de kaspersky el cual culmino con una antivirus de exelente calidad y gratuito, llegando a ser mejor que kaspersky, por razones desconocidas AOL retiro el el motor volviendo a ser un antivirus promedio hasta la fecha con motor Macafee. Siguiendo los pasos de AOL ahora lo hace con un doble motor, el numero uno de este rank G-Data, esperamos grandes cosas de este nuevo rey.

Por otra parte grandes avances se vieron en otros antivirus y uno de los mas esperados grandes saltos lo da F-secure posicionándose en el segundo sitio, como ya lo anunciaba a principios del año era uno del los dies antivirus mas prometedores y cumplió; asi es como los cambios se dan en el vertiginoso mundo de los antivirus.

Prueva de antivirus los mejores antivirus 2008 segun Virus gr

Fuente: http://forum.kaspersky.com/index.php?s=a41002965fb8a71d62c2e0be61efd1aa&showtopic=80319&mode=threaded&pid=732077

Rank:

1. G DATA 2008 version 18.2.7310.844 - 99.05%
2. F-Secure 2008 version 8.00.103 - 98.75%
3. TrustPort version 2.8.0.1835 - 98.06%
4. Kaspersky version 8.0.0.357 - 97.95%
5. eScan version 9.0.742.1 - 97.44%
6. The Shield 2008 - 97.43%
7. AntiVir version 8.1.00.331 Premium - 97.13%
8. Ashampoo version 1.61 - 97.09%
9. Ikarus version 1.0.82 - 96.05%
10. AntiVir version 8.1.00.295 Classic - 95.54%
11. AVG version 8.0.100 Free - 94.85%
12. BitDefender 2008 version 11.0.16 - 94.70%
13. Avast version 4.8.1201 Professional - 93.78%
14. Nod32 version 3.0.650.0 - 93.36%
15. F-Prot version 6.0.9.1 - 91.87%
16. BitDefender version 10 Free - 91.32%
17. ArcaVir 2008 - 88.65%
18. Norman version 5.92.08 - 87.72%
19. Vba32 version 3.12.6.6 - 87.21%
20. McAfee Enterpise version 8.5.0i - 86.57%
21. McAfee version 12.0.177 - 86.39%
22. Rising AV version 20.46.52 - 85.87%
23. Norton 2008 - 83.34%
24. Dr. Web version 4.44.5 - 82.87%
25. Antiy Ghostbusters version 5.2.3 - 80.23%
26. VirusBuster version 5.002.62 - 77.19%
27. Outpost version 6.0.2294.253.0490 - 75.35%
28. V3 Internet Security version 2008.05.31.00 - 75.23%
29. ViRobot Expert version 5.5 - 74.50%
30. Virus Chaser version 5.0a - 73.65%
31. A-squared Anti-Malware version 3.5 - 71.66%
32. PC Tools version 4.0.0.26 - 69.82%
33. Trend Micro Antivirus+Antispyware 2008 version 16.10.1079 - 67.28%
34. Iolo version 4.325 - 63.98%
34. Panda 2008 version 3.01.00 - 61.41%
36. Sophos Sweep version 7.3.2 - 54.71%
37. ClamWin version 0.93 - 54.68%
38. CA Anti-Virus version 9.00.170 - 51.08%
39. Quick Heal version 9.50 - 47.97%
40. Comodo version 2.0.17.58 - 43.15%
41. Trojan Hunter version 5.0.962 - 31.39%
42. Solo version 7.0 - 21.10%
43. Protector Plus version 8.0.C03 - 20.14%
44. PCClear version 1.0.8.0 - 19.63%
45. AntiTrojan Shield version 2.1.0.14 - 14.74%
46. Trojan Remover version 6.6.9 - 13.49%
47. VirIT version 6.2.94 - 8.63%
48. True Sword version 4.2 - 3.42%
49. Abacre έκδοση version 1.4 - 0.00%

"SPAM" correo basura, que es? y como evitarlo?

2008-06-24T18:50:00.000-07:00

Muchos de nosotros alguna vez escuchamos hablar de ello, del spam y lo problemático que es, otros tantos no, y aun existen bastantes personas que ignoran que es y cuales son los problemas que acarrea el correo electrónico basura, y es que en realidad son muchos, pero el que mas persiste son los “Hoaxes” tema que tratare en la siguiente entrada, continuando el correo basura provoca muchos problemas sobretodo lo molesto que es preguntarle a tu amigo si es que te envió un mensaje invitándote a cierta pagina, o que tu maquina se ponga lenta y nadie pueda determinar la causa.

El spam provoca grandes estragos en el sistema operativo, además de que llena tu bandeja de entrada con múltiples mensajes interminables, además de que si algún amigo tulló lo recibe y lo continua tal vez por ignorancia, provoca que se siga propagando de forma incontrolada; esa es la razón de aprender que es, como funciona y como evitarlo.

De wikipedia enciclopedia libre

Parrafos extraidos sin modificacion deacuerdo a Copyleft expuesto en Wikipedia derechos de Autor.

Comencemos:

Se llama spam, correo basura o sms basura a los mensajes no solicitados, habitualmente de tipo publicitario, enviados en grandes cantidades (incluso masivas) que perjudican de alguna o varias maneras al receptor. Aunque se puede hacer por distintas vías, la más utilizada entre el público en general es la basada en el correo electrónico. Otras tecnologías de internet que han sido objeto de correo basura incluyen grupos de noticias, usenet, motores de búsqueda, wikis,foros, blogs, también a través de popups y todo tipo de imágenes y textos en la web. El correo basura también puede tener como objetivo los teléfonos móviles (a través de mensajes de texto) y los sistemas de mensajería instantánea como por ejemplo Outlook, Lotus Notes, etc.

Tecnicas de obtención y envio de correo Basura (SPAM)

Obtención de direcciones de correo

Los spammers (individuos o empresas que envían spam) utilizan diversas técnicas para conseguir las largas listas de direcciones de correo que necesitan para su actividad, generalmente a través de robots o programas automáticos que recorren internet en busca de direcciones. Algunas de las principales fuentes de direcciones para luego enviar el spam son:

Las propias páginas web, que con frecuencia contienen la dirección de su creador, o de sus visitantes (en foros, blogs, etc.).
Los grupos de noticias de usenet, cuyos mensajes suelen incluir la dirección del remitente.
Listas de correo: les basta con apuntarse e ir anotando las direcciones de sus usuarios.
Correos electrónicos con chistes, cadenas, etc. que los usuarios de internet suelen reenviar sin ocultar las direcciones, y que pueden llegar a acumular docenas de direcciones en el cuerpo del mensaje,pudiendo ser capturadas por un troyano o, más raramente, por un usuario malicioso.
Páginas en las que se solicita tu dirección de correo (o la de "tus amigos" para enviarles la página en un correo) para acceder a un determinado servicio o descarga.
Compra de bases de datos de direcciones de correo a empresas o particulares (ilegal en la mayor parte de los países).
Entrada ilegal en servidores.
Por ensayo y error: se generan aleatoriamente direcciones, y se comprueba luego si han llegado los mensajes. Un método habitual es hacer una lista de dominios, y agregarles "prefijos" habituales. Por ejemplo, para el dominio wikipedia.org, probarinfo@wikipedia.org, webmaster@wikipedia.org, staff@wikipedia.org, etc.

Envío de los mensajes

Una vez que tienen una gran cantidad de direcciones de correo válidas (en el sentido de que existen), los spammers utilizan programas que recorren la lista enviando el mismo mensaje a todas las direcciones. Esto supone un costo mínimo para ellos, pero perjudica al receptor (pérdidas económicas y de tiempo) y en general a Internet, por consumirse gran parte del ancho de banda en mensajes basura.

Verificación de la recepción

Además, es frecuente que el spammer controle qué direcciones funcionan y cuáles no por medio de web bugs o pequeñas imágenes o similares contenidas en el código HTML del mensaje. De esta forma, cada vez que alguien lee el mensaje, su ordenador solicita la imagen al servidor del spammer, que registra automáticamente el hecho. Son una forma más de spyware. Otro sistema es el de prometer en los mensajes que enviando un mail a una dirección se dejará de recibirlos: cuando alguien contesta, significa no sólo que lo ha abierto, sino que lo ha leído.Si recibe un correo no solicitado debe borrarlo sin leerlo.

Troyanos y ordenadores zombis

Recientemente, han empezado a utilizar una técnica mucho más perniciosa: la creación de virus troyanos que se expanden masivamente por ordenadores no protegidos (sin cortafuegos). Así, los ordenadores infectados son utilizados por el spammer como "ordenadores zombis", que envían spam a sus órdenes, pudiendo incluso rastrear los discos duros o correos nuevos (sobre todo cadenas) en busca de más direcciones. Esto puede causar perjuicios al usuario que ignora haber sido infectado (que no tiene por qué notar nada extraño), al ser identificado comospammer por los servidores a los que envía spam sin saberlo, lo que puede conducir a que no se le deje acceder a determinadas páginas o servicios.

Actualmente, el 40% de los mensajes de spam se envían de esta forma.

El programa de Intercambio P2P eMule tiene un bot-spam de esta característica llamado Zambor

Servidores de correo mal configurados

Los servidores de correo mal configurados son aprovechados también por los spammer. En concreto los que están configurados como Open Relay. Estos no necesitan un usuario y contraseña para que sean utilizados para el envío de correos electrónicos. Existen diferentes bases de datos públicas que almacenan los ordenadores que conectados directamente a Internet permiten su utilización por los spammers. El más conocido es la Open Relay DataBase.

Precauciones para evitar el correo basura

Si tienes que poner tu dirección en tu web para que contacten contigo:

En vez de poner la dirección como texto, muéstrala en una imagen con la dirección de correo. Actualmente no se pueden rastrear automáticamente.
En vez de poner el enlace a tu cuenta, usa una redirección (puede ser temporal o por un número de usos), y bórrala cuando recibas excesivo spam.
Modificar la dirección para evitar el rastreo automático. Por ejemplo, cambiar "nombre@dominio.com" por "nombre (ARROBA) dominio (PUNTO) com", "nombre@dominioNOSPAM.com, quita NOSPAM" o "n0mbre@d0mini0.c0m (sustituir las oes por ceros)". Ayuda pero no es 100% efectivo.
Una combinación de las anteriores.
Algunos servicios de correo gratuito ofrecen cuentas temporales sin tener que usar contraseñas. Los mensajes se borran automáticamente al cabo de unas horas. Puede ser útil si sólo quieres que contacten contigo una vez, por ejemplo para confirmar un pedido.

En los grupos de noticias y listas de correo:

No poner el remitente verdadero en los post enviados.
Si el archivo de mensajes a la lista es visible desde web, cambiar las direcciones de remite por una imagen, ocultarlas, o escribirlas de forma que sea difícil reconocerla como tal para un programa.
Para evitar spam en una lista:

El foro puede estar moderado, para evitar mensajes inadecuados.
Rechazar correos de usuarios no suscritos a la lista.

Otros:

Procurar no abrir tu correo (tipo hotmail) desde otro computador que te obligue a escribir tu dirección completa, con @ incluído, para abrirlo.
No reenviar mensajes parte de una cadena de correo electrónico.
No hacer envíos a amigos o colaboradores en los que aparezcan muchas direcciones y, si se hace, usar CCO (Bcc) para que no sean visibles las demás direcciones. Conviene que hagamos saber esto a nuestros contactos en cuanto nos reenvían mensajes sin utilizar la casilla CCO.
Igualmente, si reenvías un correo electrónico que ya contiene alguna dirección en el mensaje, asegúrate de borrarla.
Al rellenar una inscripción no dar el correo. Si es necesario dar una dirección correcta (envío de contraseñas, confirmación de la suscripción, etc.) utiliza una redirección temporal, o una cuenta gratuita "extra" prescindible de las que se ofrecen en la mayoría de los portales de internet. No se debe hacer caso de las recomendaciones del tipo "preferiblemente cuenta no hotmail".
Leer los correos de remitentes sospechosos como texto, y no como HTML.
No enviar nunca mensajes al spammer, aunque prometan dejar de enviar spam si se les pide. A menudo ofrecen una forma de anular la suscripción a su boletín de mensajes (lo que en inglés llaman "opt-out", u optar por salir) que suele consistir en mandar un mensaje a una dirección de tipo unsubscribe@dominio.com. Si mandas un mensaje a dicha dirección con la esperanza de dejar de recibir correo no solicitado, sólo estás confirmando que tu cuenta existe y está activa, por lo que acabarás recibiendo más spam que antes.
Tener siempre al día las actualizaciones de seguridad del sistema operativo.
Instalar un buen cortafuegos (firewall) y un buen antivirus, y tenerlos siempre activados.
Hay formas de bloquear mensajes que tengan ciertas características, por ejemplo, si en el asunto aparece la palabra "porno". Sin embargo, muchos spammers escriben algunas palabras con faltas intencionadas de ortografía o introducen algún espacio o signo de puntuación en la palabra más propensa a ser bloqueada (por ejemplo, escribirían "p0rn0" o "p o r n o"). Por lo que bloquear mensajes no suele ser muy útil.

Al final estas personas dedicadas ha propagar correo basura, virus, espías y demás, buscaran un nuevo método para poder seguir propagando basura informática y otras cosas, pero algo que jamás va ha pasar de moda son los spams, por eso recalco es necesario aprender y difundir lo que es y como evitarlo.

Salu2

Luis Haw

2008-06-05T09:24:00.000-07:00

Spyware

Hoy hablaremos del spyware, ya son bastantes años desde que surgieron los indicios del spyware, en un principio los spywares o programas espia como su traducción al español, ya que en un principio solo eran utilizados para fines mas experimentales y comerciales, no fueron catalogados como una amenaza y solo algunos sectores de usuarios sobretodo empresas y propietarios de computadoras personales muy experimentados se preocupavan de ello, en ese entonces es cuando se emezaron a desarrollar los famosos antispyware, aunque no existian una gran cantidad de estos programas habia muchos de la misma calidad que siguen vigentes hasta la fecha como el inmortal Ad-Aware.

Con el paso del tiempo el spyware se ha vuelto no solo molesto como en un principio que realentizaba las computadoras, sino que ahora ya se comporta como los virus y es capas de provocar grandes daños en las computadoras, desde bloqueos del sistemas hasta daños severos en el sistema operativo, por esa razón este sector es el que se esta usando con mayor fuerza en esta epoca, aquí una breve explicación de lo que es el spyware:

Programa espía

De Wikipedia, la enciclopedia libre(Redirigido desde Antispyware)

Los programas espías o spywares son aplicaciones que recopilan información sobre una persona u organización sin su conocimiento. La función más común que tienen estos programas es la de recopilar información sobre el usuario y distribuirlo a empresas publicitarias u otras organizaciones interesadas, pero también se han empleado en círculos legales para recopilar información contra sospechosos de delitos, como en el caso de la piratería de software. Además pueden servir para enviar a los usuarios a sitios de internet que tienen la imagen corporativa de otros, con el objetivo de obtener información importante. Dado que el spyware usa normalmente la conexión de una computadora a Internet para transmitir información, consume ancho de banda, con lo cual, puede verse afectada la velocidad de transferencia de datos entre dicha computadora y otra(s) conectada(s) a Internet.

Pueden tener acceso por ejemplo a: el correo electrónico y el password; dirección IP y DNS; teléfono, país; páginas que se visitan, qué tiempos se está en ellas y con qué frecuencia se regresa; qué software está instalado en el equipo y cuál se descarga; qué compras se hacen por internet; tarjeta de crédito y cuentas de banco.

Los programas espía pueden ser instalados en un ordenador mediante un virus, un troyano que se distribuye por correo electrónico, como el programa Magic Lantern desarrollado por el FBI, o bien puede estar oculto en la instalación de un programa aparentemente inocuo.

Los programas de recolección de datos instalados con el conocimiento del usuario no son realmente programas espías si el usuario comprende plenamente qué datos están siendo recopilados y a quién se distribuyen.

Los cookies son archivos en los que almacena información sobre un usuario de internet en su propio ordenador, y se suelen emplear para asignar a los visitantes de un sitio de Internet un número de identificación individual para su reconocimiento subsiguiente. La existencia de los cookies y su uso generalmente no están ocultos al usuario, quien puede desactivar el acceso a la información de los cookies; sin embargo, dado que un sitio Web puede emplear un identificador cookie para construir un perfil de un usuario y que dicho usuario éste no conoce la información que se añade a este perfil, se puede considerar al software que transmite información de las cookies, sin que el usuario consienta la respectiva transferencia, una forma de spyware. Por ejemplo, una página con motor de búsqueda puede asignar un número de identificación individual al usuario la primera vez que visita la página, y puede almacenar todos sus términos de búsqueda en una base de datos con su número de identificación como clave en todas sus próximas visitas (hasta que el cookie expira o se borra). Estos datos pueden ser empleados para seleccionar los anuncios publicitarios que se mostrarán al usuario, o pueden ser transmitidos (legal o ilegalmente) a otros sitios u organizaciones.

Algunos ejemplos de programas espía conocidos son Gator, o Bonzi Buddy

Aquí hay algunos buenos antiespias que seguro te sacaran de graves apuros, claro que hay que tener cuidado con que tipo de antispyware se usa ya que existen algunos de gran calidad pero es mejor saber lo que se hace ya que pueden dañar el sistema, por eso solo colocare los enlaces de antispyware que no sean recomendables para usuarios con pocos conocimientos:

Spy Sweeper 5.5
Potente herramienta que detecta y elimina con efectividad software espía (spyware) de su PC para protegerle del robo de identidad, hijackers, keyloggers, troyanos, rootkits y otros malwares.
Licencia.: Shareware (versión de prueba)
S.O.: Win 2000/XP/Vista

Categoría *****

SpywareBlaster 4.0
Es una sencilla herramienta que no consume recursos y protege nuestro sistema contra la ejecución de códigos ActiveX utilizados por spywares, dialers, hijackers y otros malwares. Muy recomendada su instalación !!
S.O.: Win95/98/NT/ME/2000/XP

Categoría *****

SUPERAntiSpyware Free
Analiza tu sistema en busca de cualquier tipo de amenaza que pueda colarse en tu PC.: spyware, troyanos, dialers, gusanos, adware, malware y +
Licencia.: Freeware (versión gratuita)
Parche de Traducción al Español exclusivo!!
S.O.: Win98/ME/2000/XP/Vista

Categoría *****

AVG Anti-Spyware 7.5
Antiguamente llamado Ewido Anti-Spyware, ahora AVG toma las riendas y continua manteniendo este excelente Anti-Spyware que protege y eliminar: Spyware, Adware, Troyanos y Malwares.
Licencia.: Shareware (versión de prueba)
S.O. Windows 2000 y XP

Categoría *****

Ad-Aware 2008 Free
I ndispensable herramienta que detecta los Spyware/Adwares, dándole al usuario la posibilidad de ponerlos en cuarentena y eliminarlos fácil y rápido.
Licencia.: Freeware (versión gratuita)
S.O.: Win95/98/NT/ME/2000/XP

Categoría *****

Las 10 vulnerabilidades 2008

2008-03-08T09:02:00.000-08:00

Websense Security Labs destacó que los Juegos Olímpicos serán la punta de lanza para la actividad de los hackers, quienes tomarán la ventaja del incremento de la adquisición de MACs e iPhones como nuevos medios para realizar ataques a través de Internet. Asimismo, las personas que poseen hábitos de compra serán un objetivo claro de ataques Web 2.0, y el correo no deseado (spam) se incrementará, al igual que las secciones de comentarios en sitios de noticias para llamar la atención e incrementar los índices de uso de herramientas de sitios Web infectados.

Las predicciones de Websense son:

1. Juegos Olímpicos – nuevos ataques cibernéticos, robo de identidad (phishing) y fraude.

Los ataques y las estafas basados en eventos son populares, y con todo el mundo viendo, los Juegos Olímpicos de 2008 pueden incitar los ataques cibernéticos. Conforme se enciende la antorcha olímpica, los investigadores de Websense predicen la posibilidad de ataques a gran escala en sitios relacionados con los Juegos Olímpicos de Beijing, sobre declaraciones de políticas e intentos de fraudes a través del correo electrónico y la Web relacionados con los Juegos Olímpicos. Además, Websense predice el riesgo de seguridad en noticias populares de los Juegos Olímpicos y otros sitios deportivos; los ataques están diseñados para instalar código malicioso en computadoras y robar información confidencial personal o comercial.

2. Invasión de SPAM en blogs, herramientas de búsqueda, foros y sitios Web

Websense predice que los hackers aumentarán el uso de spam en la Web para enviar URLs a sitios maliciosos dentro de foros, blogs, en las secciones de comentarios de sitios de noticias y en sitios Web cuya seguridad ha sido comprometida. Esta actividad no sólo conduce a sitios Web infectados, sino que también ayuda al sitio al otorgar mayores calificaciones en la herramienta de búsqueda, incrementando el riesgo de los usuarios de visitar el sitio.

3. Uso de las “ligas más débiles” en la Web para lanzar ataques

La Web es un enredo de ligas y contenido. La llegada de las adiciones de Web 2.0, como Google Adsense, aplicaciones híbridas (mash-ups) y redes sociales, junto con las cantidades masivas de anuncios Web ligados a páginas, ha incrementado la posibilidad de “ligas débiles”, o sitios Web y contenido vulnerable. Websense predice que los atacantes explotarán las ligas más débiles en la infraestructura de la Web para tener como objetivo a las mayorías de la Internet. Las herramientas de búsqueda y las redes de mayor uso son las más vulnerables a estos ataques, como MySpace, Facebook y otros sitios sociales.

4. El número de sitios Web comprometidos superará el número de sitios maliciosos creados

La Web, como vector de ataque, ha tenido un incremento estable en los últimos cinco años, y ahora los atacantes incluso usan más los sitios comprometidos como plataformas de lanzamiento en vez de sus propios sitios. Los sitios comprometidos, en particular sitios visitados por usuarios finales, como el ataque del Estadio de los Delfines ocurrido días antes del Super Bowl XLI de 2007 en Miami, ofrece a los atacantes tráfico en la Web y minimiza la necesidad de crear señuelos a través de correo electrónico, mensajes instantáneos o anuncios en Web.

5. Ataques en plataforma Web – incremento en la popularidad de Mac y el iPhone

Con la popularidad de las marcas y el incremento del uso de iPhones y computadoras Mac, los investigadores de Websense predicen que los atacantes aumentarán los ataques en plataformas Web que detectan el sistema operativo en uso y envían un código específico para ese sistema en vez de enviar ataques sólo basados en exploradores Web. Los sistemas operativos objetivo ahora incluyen Mac OSX, iPhone y Windows.

6. Incremento en ataques contra Web 2.0 – hackers cuyo objetivo específico son los grupos basados en ciertos intereses y perfiles

Web 2.0 ha producido la proliferación de usuarios Web que visitan salas de pláticas (chats), sitios de redes sociales y sitios de intereses especiales en la Web, como sitios de viajes, automotrices, entre otros. Estos sitios ofrecen a los hackers víctimas potenciales dentro de cierto grupo de edad, economía o gente con hábitos de compra en particular. En 2008, los investigadores de Websense predicen que los ataques específicos incrementarán hacia ciertos sitios de interés social con mayor probabilidad de obtener beneficios.

7. Conversión de JavaScript para evadir anti-virus

Los hackers están tomando ventaja de las técnicas de evasión que usan poli-conversión de JavaScript (polyscript), que significa que una página Web con un código único recibe un sitio Web malicioso por cada visita del usuario. Al cambiar el código en cada visita, las tecnologías de escaneo de seguridad basadas en reconocimiento de firmas tiene dificultad en detectar páginas Web como maliciosas, y los hackers pueden extender el tiempo de evasión de detección de sus sitios maliciosos.

8. Métodos de encubrimiento de información con mayor sofisticación

Websense predice el incremento en cripto-virología y sofisticación en el encubrimiento de información, entre otros el uso de estenografía, introducción de información en protocolos de normas y potencialmente en archivos de comunicación. Los conjuntos de herramientas disponibles en la Web serán usados para introducir información de propiedad y robar datos.

9. Aplicación de leyes globales para tomar medidas contra grupos de hackers e individuos

En 2007, los ataques a gran escala en Internet captaron la atención de las autoridades alrededor del mundo. Websense anticipa que a través de la cooperación global de autoridades, en 2008 ocurrirá el mayor arresto y acción contra los miembros clave de un grupo de hackers.

10. Combinación e incremento de prácticas fraudulentas con uso de protocolo de voz sobre IP (vishing) y spam de voz

La vasta población de usuarios de teléfonos celulares ha crecido en un mercado lucrativo para el uso de spam y vishing para obtener ganancias financieras. Hoy día, los investigadores han observado un incremento en el número de ataques vishing, pero no en el número de spam, o en llamadas automatizadas pro-activas. En 2008, Websense predice que vishing o la práctica de uso de ingeniería social y voz sobre Ip (VoIP) para obtener información personal o financiera y el spam de voz se combinarán y aumentarán. Los usuarios recibirán llamadas automatizadas en líneas LAN con spam para engañarlos para que proporcionen su información a través del teléfono.

Fuente: Tenoch

Alertas de seguridad!

2008-03-08T08:15:00.000-08:00

Boletin de Seguridad MS - Feb. 2008

Microsoft ha publicado once nuevos Boletines de Seguridad en Febrero (en inglés), que proporcionan parches para vulnerabilidades descubiertas recientemente.

MS08-003: Importante (Directorio Activo)
MS08-004: Importante (TCP/IP)
MS08-005: Importante (IIS)
MS08-006: Importante (IIS)
MS08-007: Crítica (WebDAV Mini-Redirector)
MS08-008: Crítica (OLE)
MS08-009: Crítica (Microsoft Word)
MS08-010: Crítica (Internet Explorer)
MS08-011: Importante (Ms Works File Converter)
MS08-012: Crítica (Microsoft Office Publisher)
MS08-013: Crítica (Microsoft Office)

Instale en su equipo aquellos parches que sean de aplicación al software que utiliza en su sistema.

Para mantener la seguridad de su sistema recomendamos a todos los usuarios de Windows que visiten el sitio web de Windows Update (para actualizaciones automáticas).

2008-02-12T15:32:00.000-08:00

Hola en esta ocación les comparto estos dos exelentes antivirus que se encuentran en la lista del top ten mas esperados 2008. Para deleite de todos y para que nadie les cuente y ustedes sean los primeros en provar
y así puedan jusgar si realmente les sirve o no Ok.

Sin mas espera aqui las descargas de Kaspersky Antinirus 7, y Bitdefender 2008.
Disfrutenlas.

Tipo: Antivirus Suite
Licencia: Evaluación
Idioma: Español
Autor: BitDefender
Tamaño: 35.4 MB

Click Aquí
Bit defender 2008

Tipo: Antivirus Suite
Licencia: Evaluación
Idioma: Español
Autor: kaspersky-labs
Tamaño: 30 MB

Click Aquí
Kaspersky 7.0.0.125

Salu2

Luis Haw

Top Ten antivirus 2008

2008-01-24T08:52:00.000-08:00

Mucho se habla cuando de antivirus se trata, tenemos que hay muchos que usan Kaspersky, muchos que usan Nod 32, Muchos que usan Avast Home edition, e increíblemente todavía hay muchos que usan Norton!!!!, la verdad es que muchos pueden pensar si al fin es un antivirus cual es la diferencia, bueno pues por ello es que estoy aquí, la diferencia es tan grande como poner un gato hidráulico a cazar ratones, o comparar un bocho con un Ferrari, o también como tener tu música en un disco de acetato, luego en un casete, luego en un Cd, y por ultimo en una memoria, las diferencias son inmensas, en comodidad, en calidad, en velocidad, y tecnología, por ello tenemos que tener muchas alternativas para elegir, en cuestión de calidad, costo, usabilidad.

Por ello es que presento los 10 Antivirus más prometedores para el 2008!!!!!

1. Bitdefender 2008- El mas prometedor de este año. Muchas webs lo ponen como el mejor de este año, incluso mejor que el kaspersky interesante idea pero estoy totalmente de acuerdo, por lo demás lo he probado, practico pero consume muchos recursos, se actualiza cada hora. Disponible para Windows vista 32 bits y tiene una versión gratuita.

2. Kaspersky - En mi opinión el mejor, algo pesado, aunque si mi sistema esta protegido no voy a enojarme por el peso, y es que muchos dicen que esta muy pesado pero no es mas que cuando carga el sistema después ni te acuerdas, consume varios recursos de tu computadora, se actualiza cada hora pero lamentablemente no tiene una versión gratuita, la única utilizaba su motor y fue cerrada ase poco mas de un año.

3. ESET Nod32 - No me agrada mucho este antivirus sin embargo es bueno, es recomendado para maquina que no tienen mucha potencia ya que es ligero, se actualiza cuando se necesita, además puedes confiar en el cuando se necesita.

4. Trend Micro Antivirus plus AntiSpyware - Buen antivirus, se dice que para este año traerá muchas mejoras así que aprobarlo.

5. Panda + Firewall 2008 Y es que ya muchos antivirus están ofreciendo en sus paquetes otras herramientas como antispyware y firewall, uno de los mas usados y populares no podía falta a esta nueva tendencia, panda antivirus 2008 incluirá firewall, lo he probado y realmente es bueno sin embargo el traer un firewall integrado hace que la carga del antivirus sea lenta, por lo demás buena interfaz, sencilla, se actualiza diario, rápido, confiable, una vez que ya ha cargado.

6. McAfee VirusScan - A mi gusto un antivirus muy pesado sobretodo por que le van agregando mas aditamentos a un mismo paquete, el primero que solo era antivirus era tan rápido como el Eset, pero no deja de ser bueno se actualiza diario.

7. Norton Antivirus - Nunca me agrado este antivirus, bueno cuando no conocía mas que ese lo defendí ha capa y espada además no existían los buenazos que hay ahora; aunque es bueno es muy pesado y lento para mi, y para ti y para todos se actualiza semanalmente lo que lo hace mas vulnerable y débil que otros.

8. AVG Anti-virus Pro - Este antivirus es uno de los mas ligeros que conozco, realmente funciona, rapidísimo para buscar virus, a mi me parece un poco molesto, pero tiene muchos seguidores que dicen que este año estará entre los primeros, y lo recomiendo, se actualiza diario.

9. CA Antivirus - Viene con mejoras no muy significativas, pero sigue estando latente la idea de que puede dar batalla.

10. Norman Virus control - Es flexible, seguro, sobretodo para internet, tal ves es el mas configurable que existe. Igual al anterior, se actualiza diario, no hay mucho que decir.

Fuente: Top Ten Reviews

Como nos hemos dado cuenta este año parece prometedor en cuestión de antivirus, la última palabra la tenemos nosotros según el que usemos, y que tan útil seles haga.

Los Firewalls

2008-01-19T21:13:00.000-08:00

Este ariculo pretende acercar a todos los lectores de SimbiowebAntivirus un poco mas a lograr tener un sistema operativo windows mas seguro, aunque los antivirus son la base de que nuestro pc tenga una gran seguridad devemos recordar que en la actualidad el desarrollo de softwares y el cresimiento de la tecnologia ha hecho que la seguridad sea mucho mas devil por la ignorancia que muchos usuarios de wundows tienen, en un principio era mucho mas facil tener seguridad, y apesar de que ya existian los virus, era practicamente lo unico por lo que tenian que preocuparce, ahora hay mas que eso y por ello publico este articulo.

Muchos de ustedes se preguntaran, bueno y que rayos es eso de firewall?, seguridad?, acaso no estoy asalvo con mi antivirus?, pues yo les puedo decir que no.

Un antivirus es una de las partes mas importantes de la seguridad de nuestro sistema operativo, pero esto no quieredecir que sea la unica cosa que nos ayude en la actualidad a mantener seguro nuestro pc, tambien hay que tomar otras medidas de seguridad para que podamos penzar que nuestro pc esta seguro.

Los firewalls tienen la funcion de bloquear accesos imprevistos desde otras pcs, o robots programados para dejar programas de robo de identidad, o de conexion directa, lo que se traduce en robo de ancho de banda, conecciones no deseadas, robo de informacion , daños al sistema entre otros.

Cito este articulo de la pagina infospyware:

Zone Alarm: es el menos potente pero resulta el más indicado para quienes nunca hayan utilizado un Firewall y no tengan demasiada experiencia en este terreno o en general. Esto gracias a su excelente interfaz y múltiples ayudas totalmente en español. Además tiene pocas opciones de configuración lo que tal vez no es muy interesante para los más experimentados pero muy útil para los novatos. Sus alarmas son muy claras y si hay dudas enlaza directamente con su sitio donde recomienda la acción a seguir. Brillante en cuanto a la asistencia al usuario.
Descargalo aquí

- Agnitum Outpost Free: la instalación y ayudas están en inglés, pero el programa tiene interfaz y alarmas en español. Tiene más funciones y posibilidades de configuración que el ZoneAlarm lo que lo hace recomendable para usuarios más expertos o bien para los que se animen ya que es muy fácil de usar y su interfaz no es brillante desde el diseño pero si en cómo están organizadas sus funciones. Lo más interesante son sus plug ins, también gratuitos, que potencian al programa con bloqueadores de pop ups, banners, etc.
Descargalo aquí

- Sygate Personal Firewall: tan bueno como el anterior pero totalmente en inglés. Lo mejor: es muy fácil de usar, excelente interfaz y tiene enlace directo al sitio de Sygate que analiza la PC en busca de vulnerabilidades.
Descargalo aquí

- Kerio Personal Firewall: sin dudas el mejor de todos. Tiene todo lo que tiene que tener, hace todo y bien, excelente interfaz, bloquea pop ups, avisos y scripts y tiene un manual de ayuda con un completísimo tutorial sobre el programa (que también se puede bajar del sitio en PDF). Eso si, no es recomendable para iniciados y aún puede resultar confuso para experimentados por la apabullante cantidad de funciones y opciones. Además está totalmente en inglés.
Descargalo aquí

Ademas existen otros firewalls de gran calidad y que son verciones free lo que muchos de nosotros agradecemos, ya que en la actualidad la mayoria de los softwares, de cualquier tipo son de paga, y nos gastariamos una fortuna tan solo en softwares, que en ocaciones no valen la pena a pesar de su gran costo. Estos son otros firewalls de gran calidad:

COMODO Personal Firewall
Asegura tu sistema de forma gratis contra ataques de todo tipo, virus, troyanos, hackers o cualquier otro tipo de software malintencionado.
Licencia.: Freeware (versión de gratuita)
S.O.: Win2000/2003/XP
Web.: www.personalfirewall.comodo.com

Zone Alarm
Esta es la ultima versión free del popular firewall
ZoneAlarm, Impide el paso de los piratas informáticos y protege su identidad en internet.
Licencia.: Freeware (versión de gratuita)
S.O.: Win98/NT/2000/ME/XP
Web.: www.zonelabs.com

Outpost Firewall
Es un potente cortafuegos muy fácil de configurar, que impide que nadie invada la intimidad de tu PC sin tu consentimiento.
Licencia.: Shareware (versión de prueba)
S.O.: Win98/2000/NT/Me/XP
Web.: www.outpost-es.com

Sygate Personal Firewall
No es solamente un firewall de uso personal de múltiples características, sino también un completo sistema de seguridad para el PC
Licencia.: Freeware (versión de gratuita)
S.O.: Win98//NT/2000/ME/XP
Web.: www.sygate.com

Kerio Personal Firewall
Construye virtualmente un "muro" entre tu PC e Internet, evitando así posibles ataques de hackers y troyanos.
Licencia.: Shareware (versión de prueba)
S.O.: Win98/NT/2000/ME/XP
Web.: www.Sunbelt-software.com

Look n Stop Lite
Es un firewall gratuito que ofrece un buen nivel de protección contra ataques e intentos de acceso a tu PC desde Internet o LAN.
Licencia.: Freeware (versión de gratuita)
S.O.: Win98//NT/2000/ME/XP
Web.: www.soft4ever.com

Hablando ahora un poco hacerga del firewall de windows xp que trae por defecto, y el de windows vista la diferencia y la mejoria en cuanto a estos dos esta clara, y la demostrare con esta curiosa imagen que me encotre por la web:

El Firewall de Windows Vista y XP

Impresionante la mejoria, no????

Esto se traduce en un sistema operativo mas seguro, pero aun no emos cubierto todos los aspectos de seguridad de nuestro sistema pero los demas puntos los veremos en otra entrega.

Alerta Virus!!!

2008-01-05T09:43:00.000-08:00

Ultimas definiciones de amenasas

Alerta:

W32/VB.bi, este gusano se propaga por e-mail. Se activa el 3er día de cada mes y sobrescribe los archivos con extensiones: .doc, .xls, .mdb, .mde, .ppt, .pps, .zip, .rar, .pdf, .psd, .dmp.

W32/Sober.P@MM, este gusano se propaga por e-mail. Los asuntos son variables y pueden estar en Ingles o Alemán.

W32/Bagle.AK@MM, W32/Bagle.AJ@MM, W32/Bagle.AI@MM, W32/Bagle.AG@MM, actualmente son los gusanos más reportados a la fecha. Estos gusanos se aprovecha de una vulnerabilidad LSASS Buffer Overrun(MS04-011), se recomienda instalar parche de Microsoft.

W32/Sasser.A, W32/Sasser.B, W32/Sasser.C estos gusanos se aprovechan de una vulnerabilidad LSASS Buffer Overrun(MS04-011), se recomienda instalar parche de Microsoft.

W32/Netsky.P@MM, W32/Bagle.X@MM , estos gusanos se propagan por e-mail y por redes P2P (Existen varias variantes de estos gusanos).

W32/Blaster, W32/Blaster.B y W32/Blaster.C estos gusanos se aprovechan de una vulnerabilidad DCOM RPC, se recomienda instalar parche de Microsoft.

W32/Opaserv y W32/Bugbear@MM estos gusanos logran infectar computadoras a traves de unidades compartidas. Se recomienda desactivar los recursos compartidos o en todo caso colocar una contraseña o password.

ANTIVIRUS GRATIS

2007-12-07T17:48:00.000-08:00

En este articulo hablaremos de los antivirus gratis:

-¿Que es un antivirus gratuito y que diferencia tiene con uno de paga?

Los antivirus gratis, son muy convenientes cuando un usuario de un sistema Windows (Ya sea: Vista, XP, Nt, 2003, 2000, Me, 98, etc), o un usuario linux "aunque es poco probable" lo nesesite instalar sin que se pague absolutamente nada.

Diferencia entre un antivirus Gratuito y uno de Paga

A diferencia de los antivirus de paga llamese: Nod 32 (Eset), Norton 2008 (Systematec), Kaspersky (Kaspersky Lab) y otros tantos, no tan populares los antivirus gratuitos no cobran un solo centavo por sus servisios que en ocaciones son de la misma calidad o de mejor que algunos de paga.

¿Como obtener un antivirus Gratuito?

Modo de obtenerlos, los antivirus gratuitos son muy faciles de obtener, se pueden encontrar en sus paginas web officiales o en paginas de descarga de programas, que en ocaciones puede que no funsionen sus links pero siempre esta la confiable aunque molesta descarga de paga, en estos casos ya no seria gratuita la bajada del antivirus, por eso es recomendable bajarlo directamente desde su pagina web, pero aun asi los servicios que ofresen estos antivirus si serian gratuitos.

¿Como activar un antivirus gratuito?

Muchas veces susede que, ya bajamos el antivirus, ya lo instalamos y nos aparece un periodo de prueva de cierta cantidad de dias, esto sucede ya que a pezar de que son antivirus gratuitos nesesitan de un codigo de activación para ser usados; claro esta que no es el caso de todos los antivirus gratuitos.

En estos casos lo que se deve de hacer por mucho es activar dicho antivirus con claves que muchas vecez son mandadas a nuestros servicios de correo electronico pidiendonos algun tipo de suscripcion a una web.

Y listo nuestros antivirus gratuitos estan funcionando.

Aqui una pequeña lista de algunos de los mas populares antivirus gratuitos:

	AVAST HOME EDITION. Excelente antivirus(Mi favorito). Totalmente gratuito para uso personal. Su base de datos se actualiza casi diariamente sin necesidad de gestionarla. Posee un completo sistema de detección, el que incluye correo electrónico, p2p, mensajería instantánea, protección web y el antivirus residente. Tiene una interfase sencilla pero adecuada. Requiere registro gratuito en su pagina web y te envían la clave a tu dirección de correo.Incluye idioma español. Plataforma: Win95/98/NT/ME/2000/XP/Vista Descargalo de aquí
	AVG FREE EDITION. Una buena alternativa. Totalmente gratuito para uso personal. Su base de datos se actualiza muy a menudo sin necesidad de gestionarla. Posee un muy buen sistema de detección de virus con protección residente, no incluye adicionales. Tiene una interfase muy amigable. No Requiere registro. Incluye idioma español. Plataforma:Windows 98/Me/NT/2000/XP/XP Pro x64/Vista/Vista x64 Descargalo de aquí
	AVIRA PERSONAL EDITION CLASSIC. Muy bien catalogado. Totalmente gratuito para uso privado, no comercial. Su base de datos se actualiza automáticamente. Capaz de eliminar mas de 50.00 virus incluyendo macros y sectores de arranque. Interfaz agradable y fácil de usar. Plataforma: Windows 2000 / XP / Vista 32 Bit and 64 Bit Descargalo de aquí
	PC TOOLS ANTIVIRUS EDICION GRATUITA. Una alternativa a considerar. Totalmente gratuito. Su base de datos se actualiza automáticamente. Posee protección residente, analisis contra troyanos y filtro de email como como complemento descargable, pues hay que darle una oportunidad para probarlo a fondo. Interfaz muy intuitiva y amigable. Incluye idioma españolPlataformas: Diseñado para Windows® Vista™, XP y 2000 Descargalo de aquí
	BITDEFENDER 10 FREE EDITION. Bastante efectivo pero demasiado básico. Totalmente gratuito. Su base de datos se actualiza automáticamente. No posee análisis en tiempo real, pero detecta, limpia y pone en cuarentena esos virus molestos, sirve mas como complemento que para ser usado solo. La interfaz la puedes cambiar o diseñar a tu gusto.Plataforma: Windows 98/NT-SP6/Me/2000/XP Descargalo de aquí

Espero que este articulo haya sido de su agrado por cualquier duda no duden en enviarme un correo que contestare a la brevedad posible, hasta pronto.
Salu2
Luis Haw.

2007-11-23T07:52:00.000-08:00

El codigo malisioso autorun.ini sufrio modificaciones, con las cuales a la fecha non solo infecta meorias usb conectando una imagen inserandola automaticamente como fondo de las memorias usb sino que tambien lleva inmerso un codigo de gusano que se autocopia en muchas de las carpetas del ordenador por lomenos en todas las que puede crea una gran cantidad de archivos ocultos y cada vez que se inserta una memoria se infecta, por lo que este codigo pasa a la categoria de virus ya que se ha convertido en un gusano.

Haciendo varias pruevas he encontrado que varios antivirusm solo pueden detectar los codigos malisiosos no ocultos, ademas desvilita la opcion mostrar archivosocultos con lo cual te impide una busqueda manual, eliminar los que no estan ocultos no sirve de nada ya que los archivos ocultos creados en las carpetas del ordenador o memoria terminan por restituirlos, nod 32 ansolo alerto cuatro codigos malisiosos, avast detecto 7 y kasperski erradico el virus por completo con los archivos ocultos, con lo cual la mejor solusion de momento es analizar la PC infectada y memorias USB con esta solusiòn antivirus.

2007-11-23T07:39:00.000-08:00

Codigo malisioso Autorun.ini

Este es un codigo que esta siendo muy utilizado en estas fechas para mandar mensages de distintos tipos o simplemante para ingresar sus codigos usuarios de memorias y para poder propagarlos en los ordenadores, sin envargo apezar de que esto no puede ser considerado como un virus resulta bastante molesto para todos los que han sido infectados por este codigo, sin mensionar que este tipo de intrusòn esta penada por la ley.
Existen miles de modificaciones ha este codigo, incluidas las verciones para cd que es de donde se cree que aparecio y que posteriormente fue midificado para las memorias usb.

Nombre: INF/Autorun
Nombre NOD32: INF/Autorun
Tipo: Caballo de Troya
Alias: INF/Autorun
Fecha: 6/jun/07
Actualizado: 20/set/07
Plataforma: Windows 32-bit
Tamaño: varios

Detección genérica para una gran variedad de malware que utiliza el archivo AUTORUN.INF para ejecutarse. Dentro de esta categoría, se destacan los malwares que se propagan vía dispositivos USB.

Normalmente, los archivos AUTORUN.INF, no son archivos maliciosos, y simplemente contienen información de los programas que pueden ejecutarse automáticamente cuando un dispositivo de almacenamiento removible (memorias USB, CDs, etc.), son insertados en la computadora.

Estos archivos deben estar en el directorio raíz de la correspondiente unidad.

Aquellos virus que se instalan en el sistema vía archivos AUTORUN.INF, o que los modifican para hacerlo, son detectados como INF/Autorun por ESET NOD32.

IMPORTANTE: Tenga en cuenta que la existencia de un archivo AUTORUN.INF en su computadora, no implica necesariamente que la misma esté infectada por un archivo malicioso.

Reparación manual

NOTA: Esta descripción se aplica a una variante específica de un determinado malware. Pueden existir numerosas versiones, detectadas por ESET NOD32 con el mismo nombre, que no necesariamente realizarán los mismos cambios en el sistema que aquí se describen.

Antivirus

1. Actualice su antivirus. En el caso de ESET NOD32, seleccione el Control Center, Módulos de actualización, NOD32 Update y haga clic en el botón "Actualizar ahora". Compruebe que la versión de firmas de virus sea la misma que aparece en http://www.nod32.com.uy o en http://www.vsantivirus.com/nod32.htm

2. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo:

Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm

3. Borre los archivos temporales como se indica en el siguiente enlace:

Cómo borrar archivos temporales
http://www.vsantivirus.com/faq-borrar-temporales.htm

4. Seleccione la opción "Analizar y Desinfectar automáticamente" en su antivirus. En el caso de ESET NOD32, seleccione Control Center, NOD32 Scanner, haga clic en el botón "NOD32 Scanner", seleccione la casilla "Local", y haga clic en el botón "Analizar y desinfectar".

5. En el caso de NOD32, haga clic en el botón "Desinfectar" cuando aparezca, o en el botón "Eliminar" cuando el botón "Desinfectar" no esté activo. En cualquier otro caso, el antivirus le dará el mensaje "sin acciones" y la limpieza se efectuará al reiniciar.

6. Tome nota del nombre de los archivos desinfectados o eliminados.

7. Reinicie la computadora.

8. Vuelva a ejecutar la opción "Analizar y Desinfectar automáticamente".

Borrar archivos temporales

1. Cierre todas las ventanas y todos los programas abiertos.

2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.

Nota: debe escribir también los signos "%" antes y después de "temp".

3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo").

4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables.

5. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

NOTA: Si se recibe un mensaje de que no se puede borrar todo, reinicie Windows en modo a prueba de fallos, como se indica en el siguiente artículo, y repita todos los pasos anteriores:

Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm

Borrar Archivos temporales de Internet

1. Vaya al Panel de control, Opciones de Internet, General

2. En Archivos temporales de Internet haga clic en "Eliminar archivos"

3. Marque la opción "Eliminar todo el contenido sin conexión"

4. Haga clic en Aceptar, etc.

2007-11-22T21:00:00.000-08:00

Secuina ha encontrado una vulneravilidad no crítica en los antivirus Panda, en el cual un hacker puede sustituir los archivos del directorio donde está instalado el Panda Antivirus.

Las versiones afectadas son: Panda antivirus 2007 y 2008.

Esto es debido a que este directorio tiene permisos inseguros… la solución es bien fácil: cambiar los permisos del directorio.

Fuente: http://noticiastech.com/wordpress/?p=5384

Mas informacion en:

http://www.astrolabio.net/revistas/articulos/EElyVEVpuVBqeNKjGC.php

Comparativa Antivirus Noviembre 2007

2007-11-05T07:39:00.000-08:00

Hola me he dado a la tarea de hacer una comparativa de los antivirus que mejor desempeño han tenido durante este año que se nos va, bueno sin mas les presento el Top ten oficial (por mi parte almenos, tambien investguen en varias paginas para dar un dato que fuera real) que mas coinsidencias a tenido en la web:

And The Best Antivirus Is…

* The test was made on 23 April-10 May 2007, using Windows XP Professional SP2 on a P4 3000 Mhz, 1024MB DDRAM.
* All programs tested had the latest versions, upgrades and updates and they were tested using their full scanning capabilities e.g. heuristics, full scan etc.
* The default settings of each program were not used, in order for each program to achieve its maximum detection rate. Because of this, there is a possibility for the tested programs to detect a few false positives.
* All programs were updated on 22 April 2007, between 10.00AM and 13.00PM GMT.
* The 174770 virus samples were chosen using VS2000 according to Kaspersky, F-Prot, Nod32, Dr.Web, BitDefender and McAfee antivirus programs. Each virus sample was unique by virus name, meaning that AT LEAST 1 antivirus program detected it as a new virus.
* ALL virus samples were unpacked and the only samples that were kept were the ones that were packed using external-dos-packers (that means not winzip, winrar, winace etc).
* The virus samples had the correct file extension using a special program (Renexts) and were unique, according to checksum32 filesize.
* Most "fake" virus samples were removed, as well as "garbage" files.
* The programs MKS_VIR , PER and IPArmor were not tested because there was no english demo version available.
* The programs Anti-Hacker Expert , Command , Extendia AVK , GDATA AVK , BOClean , UNA , VET and Freedom were not tested because there was no demo version available.
* Thorough mode was not used in VBA32 due to extremely slow scan process.
* A-Squared Anti-Malware and eTrust PestPatrol are anti-trojan/anti-spyware programs, not antivirus programs
* F-Prot was tested using its command line scanner (options /adware /applications /report /streams /maxdepth=4 /heurlevel=4) because its GUI kept crashing.
* Windows Live OneCare, BKAV, PC Tools kept crashing while scanning the samples.
* TheShield uses the exact same engine as VirobotExpert. * Avira uses the exact same engine as AntiVir.
* Fire uses the exact same engine as Solo.
* MKS_VIR uses the exact same engine as ArcaVir.
* VirusBuster uses the exact same engine as Vexira.
* BullGuard uses the exact same engine as BitDefender free edition.
* Avast Professional uses the exact same engine as Avast free edition.
* AVG Anti-Malware uses the exact same engine as AVG Antivirus free edition plus the Ewido scan engine, so it has better detection than AVG Antivirus free edition. (More information here * A-squared Anti-Malware Professional uses the exact same engine as A-squared free edition.
* InVircible did not include a "typical" scanner-function and could not be tested.
* V-Catch checks only mail accounts and could not be tested.
* DOS-Based scanners were not tested. The following file types were used. SH, ELF, COM, EXE, PL, BAT, PRC, DOC, XLS, BIN, MDB, IMG, PPT, VBS, MSG, VBA, OLE, HTM, INI, SMM, TD0, REG, CLASS, HTA, JS, VI_, URL, PHP, WMF, HLP, XML, SCR, PIF, SHS, WBT, CSC, MAC, DAT, CLS, STI, INF, HQX, XMI, SIT. The virus samples were divided into these categories, according to the type of the virus :
* File = BeOS, FreeBSD, Linux, Mac, Palm, OS2, Unix, BinaryImage, BAS viruses, MenuetOS. * MS-DOS = MS-DOS viruses.
* Windows = Win.*.* viruses.
* Macro = Macro, Multi and Formula viruses. * Malware = Adware, DoS, Constructors, Exploit, Flooders, Nukers, Sniffers, SpamTools, Spoofers, Virus Construction Tools, Droppers, PolyEngines.
* Script = ABAP, BAT, Corel, HTML, Java, Scripts, MSH, VBS, WBS, Worms, PHP, Perl, Ruby viruses.
* Trojans-Backdoors = Trojan and Backdoor viruses.

Rank

1. Kaspersky version 7.0.0.43 beta - 99.23%
2. Kaspersky version 6.0.2.614 - 99.13%
3. Active Virus Shield by AOL version 6.0.0.308 - 99.13%
4. ZoneAlarm with KAV Antivirus version 7.0.337.000 - 99.13%
5. F-Secure 2007 version 7.01.128 - 98.56%
6. BitDefender Professional version 10 - 97.70%
7. BullGuard version 7.0.0.23 - 96.59%
8. Ashampoo version 1.30 - 95.80%
9. eScan version 8.0.671.1 - 94.43%
10. Nod32 version 2.70.32 - 94.00%
11. CyberScrub version 1.0 - 93.27%
12. Avast Professional version 4.7.986 - 92.82%
13. AVG Anti-Malware version 7.5.465 - 92.14%
14. F-Prot version 6.0.6.4 - 91.35%
15. McAfee Enterprise version 8.5.0i+AntiSpyware module - 90.65%
16. Panda 2007 version 2.01.00 - 90.06%
17. Norman version 5.90.37 - 88.47%
18. ArcaVir 2007 - 88.24%
19. McAfee version 11.0.213 - 86.13%
20. Norton Professional 2007 - 86.08%
21. Rising AV version 19.19.42 - 85.46%
22. Dr. Web version 4.33.2 - 85.09%
23. PC-Cillin 2007 version 15.00.1450 - 84.96%
24. Iolo version 1.1.8 - 83.35%
25. Virus Chaser version 5.0a - 79.51%
26. VBA32 version 3.11.4 - 77.66%
27. Sophos Sweep version 6.5.1 - 69.79%
28. ViRobot Expert version 5.0 - 69.53%
29. Antiy Ghostbusters version 5.2.1 - 65.95%
30. Zondex Guard version 5.4.2 - 63.79%
31. Vexira 2006 version 5.002.62 - 60.07%
32. V3 Internet Security version 2007.04.21.00 - 55.09%
33. Comodo version 2.0.12.47 beta - 53.94%
34. Comodo version 1.1.0.3 - 53.39%
35. A-Squared Anti-Malware version 2.1 - 52.69%
36. Ikarus version 5.19 - 50.56% 37. Digital Patrol version 5.00.
37 - 49.80%
38. ClamWin version 0.90.1 - 47.95%
39. Quick Heal version 9.00 - 38.64%
40. Solo version 5.1 build 5.7.3 - 34.52%
41. Protector Plus version 8.0.A02 - 33.13%
42. PcClear version 1.0.4.3 - 27.14%
43. AntiTrojan Shield version 2.1.0.14 - 20.25%
44. PC Door Guard version 4.2.0.35- 19.95%
45. Trojan Hunter version 4.6.930 - 19.20%
46. VirIT version 6.1.75 - 18.78%
47. E-Trust PestPatrol version 8.0.0.6 - 11.80%
48. Trojan Remover version 6.6.0 - 10.44%
49. The Cleaner version 4.2.4319 - 7.26%
50. True Sword version 4.2 - 2.20%
51. Hacker Eliminator version 1.2 - 1.43%
52. Abacre version 1.4 - 0.00% (Esto a de ser nadamas un exe)

Bueno pues esta es la comparativa 2007 los antivirus y sus ranks, espero les sirva de algo.