GrupoGeek

Lejos quedaron esos días en los que Apple presumía de tener un sistema operativo totalmente inmune a cualquier amenaza informática que existiera. Ya que actualmente los hackers han empezado a hacer de las suyas en dicho sistema por lo que la compañía ya se ha visto en la necesidad de sacar software de seguridad para Mac OS X y ya hay algunas compañías de seguridad informática haciendo software de seguridad para Mac.

Tal es el caso de Karpesky que acaba de presentar su primer antivirus para el Mac OS X, nombrado precisamente así “Karpesky Antivirus por Mac” el cual promete ser una solución eficaz para la prevención de propagación de malware mediante correo por medio de computadoras con Mac OS X. Además de brindar protección a los equipos con este sistema instalado en contra de cualquier software malicioso o intrusivo que pueda llegar a dañar tus archivos o equipo.

La compañía asegura que su software es capaz de escanear y desinfectar todo tipo de archivos en tiempo real, inclusive aquellos que sean descargas de webs desconocidas o correos electrónicos., también presume de que el programa sólo consume el 1% de los recursos totales de la computadora.

El Karpesky AntiVirus for mac, es compatible con computadoras con Mac OS X 10.3.11 o posteriores que trabajen bajo la arquitectura de Intel. Y estará disponible a la venta por 40 dólares. Además de que en el sitio hay una  versión de prueba para que puedas ver su funcionamiento antes de adquirirlo. Aunque por el momento solo se encuentra en disponible en Estados Unidos, se espera que pronto este en otras tiendas virtuales de la empresa.

Via: MacWorld

PandaLabs, junto con su laboratorio de detección de malware, analizaron cerca de 37.000 muestras de nuevos virus, gusanos, troyanos, entre otras amenazas a la seguridad que recibe a diario. Como resultado del análisis llegaron a la conclusión de que el 52 porciento de dichas amenazas funciona por tan solo 24 horas. ”Luego de ese tiempo, se vuelven inactivos e inocuos al tiempo que son reemplazados por otros, nuevas variantes que ingresan a la lista de nuevos especímenes en circulación”, de acuerdo con PandaLabs.

Por supuesto, esto todavía significa que alrededor de 19.000 amenazas que circulan por Internet duran más de 24 horas. Según PandaLabas, la razón detrás de tan corta duración en la vida del malware es para asegurarse una chance de que pasarán desapercibidos y así poder diseminarse a otros usuarios sin ser detectados.

En el último año, el número de amenazas a la seguridad que recibió PandaLabs aumentó de manera espectacular. La compañía registró 18 millones de muestras de malware en sus 20 años de historia, hasta el año pasado. Sin embargo, hasta el 31 de julio de este año, ese número saltó a los 30 millones. ”Esta es una carrera sin fin en donde, desafortunadamente, los hackers todavía ganan. Debemos esperar hasta que podamos obtener el malware que ellos crearon para analizarlo, casificarlo y combatirlo”, de acuerdo con Luis Corrons, Director Técnico de PandaLabas.

Vía: Hot Hardware

Luego de un poco de espera, la compañía de informática Microsoft anuncio cual será el nombre del antivirus que ofrecerá gratuitamente a todos los usuarios de Microsoft original.

El nombre del antivirus será Microsoft Security Essentials, un software que fue desarrollado por la compañía de Redmond bajo el nombre de Microsoft Morro. Aunque no ha habido ningún anuncio oficial de la compañía, se han divulgado un par de capturas de pantalla que ilustran al programa descargando sus componentes y la instalación terminada y funcionando correctamente.

Este software es la esperanza de Microsoft de poder vencer a otros antivirus como Symantec y McAfee que deben pagarse unos 40 dólares anuales. El año pasado la compañía sintió el fracaso de su paquete antivirus con el programa OneCare que se discontinuo el año pasado.

El Microsoft Security Essentials ofrecerá protección contra spyware, rootkits, troyanos y virus y se cree que no ocupara muchos recursos de una PC una vez que este instalado. El antivirus estará a la venta a fines de este 2009 y se comercializara en versiones de 32 y 64 bits.

Vía: Fayerwayer

Hasta el jueves pasado, el virus Conficker se dedicó únicamente a transmitirse y contagiar la mayor cantidad de computadoras posibles. Pero ahora, el gusano comenzó a instalar una aplicación antivirus falsa llamada SpywareProtect 2009 en las máquinas infectadas.

Según un informe de Kaspersky, el gusano comenzó a usar la función peer-to-peer para transmitir nuevos archivos, incluyendo actualizaciones y el antivirus falso. La falsa aplicación aparece con la táctica de identificar amenazas en la computadora, para luego ofrecer limpiar la PC por US$ 49.95.

Además de la aplicación, Conficker se está actualizando en su variante .E que permitirá al gusano volver a propagarse a través de otra vulnerabilidad de Windows (MS08-067), e intentará detener los programas y bloqueos que existen hasta ahora para así alcanzar nuevos dominios. La nueva actualización suma también un mecanismo de autodestrucción para borrar automáticamente el gusano después del 3 de mayo de 2009.

Si aparece un pop-up en el navegador u algún otro indicador, es importante saber si la computadora está realmente infectada o no. Un buen método para averiguarlo consiste en ingresar en sitios de seguridad informática y antivirus. El Conficker suele bloquear el acceso a dichos sitios para evitar que el usuario pueda descargar un antivirus o actualización de seguridad. El Conficker Eye Chart permitirá ver rápidamente si la computadora está infectada o no, al mostrar seis imágenes de sitios de antivirus. Si no podemos ver alguna de estas imágenes, probablemente nuestra computadora se encuentre infectada.

Vía: PC World

La compañía de seguridad Symantec publicó una de las posibles formas en que el virus Conficker atacará las computadoras de los usuarios. El inminente ataque, esperado para el 1 de abril, se produciría través de los enlaces de los resultados de las búsquedas en Google de las palabras Downadup / Conficker, los dos virus más buscados.

De esta manera, simplemente buscando Conficker C, Google muestra en la primera página de los resultados un enlace a un sitio infectado que muestra un falso programa antivirus. Si un usuario ingresa en la página, aparecerá una ventana falsa de análisis que terminará infectando al sistema.

Al mismo tiempo, la compañía sostiene que sus productos podrán detectar la amenaza a través de una firma denominada ”HTTP Fake Scan Webpage”. De esta manera el sitio queda bloqueado para la computadora. Si de alguna forma el usuario logra ingresar al sitio, el archivo sería detectado como Downloader.Misleadapp, para luego ser automáticamente bloqueado.

Como advertimos anteriormente desde GrupoGeek, se espera el ataque del Conficker para el día de mañana, nuestra recomendación para los usuarios es que instalen las últimas actualizaciones de Windows, actualizen también el antivirus y su base de datos y, por supuesto, tengan mucha precaución al momento de navegar.

Vía: Symantec Blog

Exterminate It! es un poderoso antivirus diseñado para proteger, de manera rápida y efectiva, tu ordenador, ya sea de escritorio o notebook, llevando un registro actualizado de las amenazas más activas de la red.

Teniendo en cuenta que navegar por Internet siempre significa un riesgo, dado que los usuarios que desean infectar tu computadora y diseñar virus y malware, y troyanos para robarte información, abundan, Exterminate It! Ofrece una comunidad siempre creciente y una base de datos de lo más actualizada para acompañarte ante el riesgo de una infección.

De fácil instalación e interfaz sencilla, Exterminate It! Tiene una serie de cualidades que serán esenciales para ayudar al crecimiento y desarrollo de esta comunidad protectora. Primero está la función “Submit State” con la cuál podrás subir a Internet la información acerca de tu sistema para que en menos de 24 horas recibas ayuda por parte del equipo para la solución que precisas, eso gracias a la Base de Datos actualizada.

Exterminate It! No requiere estar encendido más tiempo del necesario, por lo cuál no estarás malgastando recursos de sistema, utilízalo solo cuando lo necesites.

El servicio de atención es constante las 24 horas y todas tus dudas serán respondidas a la brevedad, y ninguna pregunta es tonta cuando se trata de prevenir problemas.

Finalmente estamos ante un programa de reducido tamaño, con facilidad de instalación y uso y una Base de Datos en constante crecimiento, una poderosa herramienta que se une a nuestra lucha contra infecciones y virus varios.

Enlace: Exterminate It!
Vía: Download.com

Zone Alarm, en sus diferentes versiones, se trata de un corta fuegos diseñado para combatir el ingreso de virus, spyware y archivos nocivos para nuestro Sistema Operativo.

Desarrollado por el grupo Check Point, Zone Alarm, ForceField e Internet Security Suite 2009 son algunos de los productos que la compañía ofrece para mantener nuestra computadora protegida y nuestro navegador preparado para evitar cualquier infección.

El servidor de seguridad de Zone Alarm Free impide la infiltración de piratas informáticos. Esto implica mayor velocidad de procesamiento ya que la idea es mantener fuera cualquier tipo de programa que pueda ralentizar los procesos básicos, así como protección contra los spyware que intentan robar sus contraseñas y datos personales.

Al ser gratuito, Zone Alarm no ofrece demasiadas funciones, pero las cumple de manera muy eficiente, y siendo dos de las más importantes será cuestión de analizar si alguno de los otros programas, pagos, de la compañía nos resultan útiles.

Con Zone Alarm Free podrás identificar los intentos de acceso a tu computadora por parte de agentes externos y hacer tu computadora invisible a otros usuarios de la red, por lo cuál las posibilidades de un pirata intentando introducirse en tu máquina se reducen.

Otros programas desarrollados por Check Point incluyen el Zone Alarm Antispyware, Antivirus, ForceField e Internet Security Suite, todos apuntandos a la defensa de nuestra computadora contra el ataque de hackers y virus varios.

Enlace: ZoneAlarm
Vía: ForoSpyware

Win32/Netsky.P es una variante del Netsky y es detectada, por algunos antivirus, como la variante Q.

El principal problema es que el texto de los mensajes simula haber sido examinado por diferentes antivirus, dificultando la constatación de que nos estamos enfrentando al virus.

Se puede transmitir mediante correos electrónicos y programas P2P, con diversos asuntos y archivos adjuntos de diferentes extensiones, como .PIF, .EXE, .SCR y .ZIP.

Una antigua vulnerabilidad en el Internet Explorer (5.x) hace que el adjunto se ejecute simplemente al leer el mensaje o utilizar la vista previa, por lo cuál las posibilidades de ser activado son elevadas.

El gusano libera un DLL que es el verdadero responsable de los conflictos que puede ocasionar el Win32/Netsky.P en nuestro ordenador.

Una vez ejecutado, el gusano crea los siguientes archivos en nuestro ordenador, así que sí hemos identificado alguno de estos será necesario ir a la parte inferior y realizar los pasos para acabar con la amenaza que ellos suponen:

• C:\windows\fvprotect.exe
• C:\windows\userconfig9x.dll

Los pasos para eliminar este virus comienzan con una visita al Registro.

1. Ingresamos al menú Inicio, Ejecutar, escribimos REGEDIT.
2. Eliminamos la entrada HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run en la entrada “Norton Antivirus AV”.
3. Eliminamos las carpetas NPF y Legacy_NPF de las entradas de registro:
   • HKLM\System\CurrentControlSet\Services\NPF
   • HKLM\System\CurrentControlSet\Enum\Root\LEGACY_NPF
4. Cerramos el editor del registro, reiniciamos el equipo y ejecutamos un antivirus actualizado que elimine cualquier rastro de presencia del gusano en nuestra computadora.

Vía: EnciclopediaVirus

ESET Online Scanner es un poderoso antivirus gratuito con una ventaja: funciona desde un navegador web sin necesidad de tener previamente instalado ningún software. Una vez instalada la consola, que pesa menos de 20 megas, la interfaz es tan sencilla que con solo presionar un botón ya estaremos escaneando nuestro sistema en busca de posibles amenazas.

De esa manera, y teniendo en cuenta que cuenta con el respaldo del ESET Threat Lab (los mismos que desarrollan el popular antivirus NOD32), ESET Online Scanner se presenta como una herramienta de interfaz sencilla, gran poder de detección de virus, Spyware, gusanos y troyanos y limpieza de los mismos en nuestro sistema.

Otra ventaja es la condición de actualización permanente del ESET Online Scanner, y al no requerir estar instalado, podemos utilizarlo sin problemas para reparar problemas de malware, chequear si nuestro antivirus principal ha concluido la limpieza del sistema o asegurarnos de que todas las variantes del software atacante han sido eliminadas.

Los requisitos mínimos para correr el ESET Online Scanner son bastante accesibles para las computadoras de hoy en día, ya que simplemente se necesita un procesador Pentium de 133Mhz (equivalente o superior), 32 megas de Memoria RAM, 15 megas de espacio en el disco duro, sistema operativo Windows 98 o superior y Microsoft Internet Explorer 5.0 o superior.

Vía: ESET

El grupo desarrollador McAfee, responsables de software variado que va desde antivirus a antispam y programas para la protección de ordenadores varios, ha sido superado ampliamente por otras ofertas en el mercado.

Cuando busquemos desinstalar sus productos, sin que quede rastro alguno en el registro, podemos contar, una última vez, con ellos.

Y es que el programa McAfee Consumer Products Removal Tool (herramienta para remover productos McAfee) es un programa gratuito que, en cuestión de segundos, elimina todos los registros acerca de programas de la empresa.

Ya sea el software para crear backup del registro o del disco, el Centro de Seguridad McAfee, los anti spam, los anti virus, los protectores contra Spyware, cualquiera de los programas que la compañía ha creado puede ser eliminado de forma total gracias al MCPR.

Fácil de descargar, simplemente pesa 600 KB, el programa funciona de manera automatizada una vez que activemos el MCPR.exe. Finalmente podemos olvidarnos de cualquier rastro de los anticuados productos de McAfee gracias a su gentileza y a un software diseñado específicamente para la tarea.

Vía: BlogInformático