GrupoGeek

Luego de un poco de espera, la compañía de informática Microsoft anuncio cual será el nombre del antivirus que ofrecerá gratuitamente a todos los usuarios de Microsoft original.

El nombre del antivirus será Microsoft Security Essentials, un software que fue desarrollado por la compañía de Redmond bajo el nombre de Microsoft Morro. Aunque no ha habido ningún anuncio oficial de la compañía, se han divulgado un par de capturas de pantalla que ilustran al programa descargando sus componentes y la instalación terminada y funcionando correctamente.

Este software es la esperanza de Microsoft de poder vencer a otros antivirus como Symantec y McAfee que deben pagarse unos 40 dólares anuales. El año pasado la compañía sintió el fracaso de su paquete antivirus con el programa OneCare que se discontinuo el año pasado.

El Microsoft Security Essentials ofrecerá protección contra spyware, rootkits, troyanos y virus y se cree que no ocupara muchos recursos de una PC una vez que este instalado. El antivirus estará a la venta a fines de este 2009 y se comercializara en versiones de 32 y 64 bits.

Vía: Fayerwayer

Hasta el jueves pasado, el virus Conficker se dedicó únicamente a transmitirse y contagiar la mayor cantidad de computadoras posibles. Pero ahora, el gusano comenzó a instalar una aplicación antivirus falsa llamada SpywareProtect 2009 en las máquinas infectadas.

Según un informe de Kaspersky, el gusano comenzó a usar la función peer-to-peer para transmitir nuevos archivos, incluyendo actualizaciones y el antivirus falso. La falsa aplicación aparece con la táctica de identificar amenazas en la computadora, para luego ofrecer limpiar la PC por US$ 49.95.

Además de la aplicación, Conficker se está actualizando en su variante .E que permitirá al gusano volver a propagarse a través de otra vulnerabilidad de Windows (MS08-067), e intentará detener los programas y bloqueos que existen hasta ahora para así alcanzar nuevos dominios. La nueva actualización suma también un mecanismo de autodestrucción para borrar automáticamente el gusano después del 3 de mayo de 2009.

Si aparece un pop-up en el navegador u algún otro indicador, es importante saber si la computadora está realmente infectada o no. Un buen método para averiguarlo consiste en ingresar en sitios de seguridad informática y antivirus. El Conficker suele bloquear el acceso a dichos sitios para evitar que el usuario pueda descargar un antivirus o actualización de seguridad. El Conficker Eye Chart permitirá ver rápidamente si la computadora está infectada o no, al mostrar seis imágenes de sitios de antivirus. Si no podemos ver alguna de estas imágenes, probablemente nuestra computadora se encuentre infectada.

Vía: PC World

La compañía de seguridad Symantec publicó una de las posibles formas en que el virus Conficker atacará las computadoras de los usuarios. El inminente ataque, esperado para el 1 de abril, se produciría través de los enlaces de los resultados de las búsquedas en Google de las palabras Downadup / Conficker, los dos virus más buscados.

De esta manera, simplemente buscando Conficker C, Google muestra en la primera página de los resultados un enlace a un sitio infectado que muestra un falso programa antivirus. Si un usuario ingresa en la página, aparecerá una ventana falsa de análisis que terminará infectando al sistema.

Al mismo tiempo, la compañía sostiene que sus productos podrán detectar la amenaza a través de una firma denominada ”HTTP Fake Scan Webpage”. De esta manera el sitio queda bloqueado para la computadora. Si de alguna forma el usuario logra ingresar al sitio, el archivo sería detectado como Downloader.Misleadapp, para luego ser automáticamente bloqueado.

Como advertimos anteriormente desde GrupoGeek, se espera el ataque del Conficker para el día de mañana, nuestra recomendación para los usuarios es que instalen las últimas actualizaciones de Windows, actualizen también el antivirus y su base de datos y, por supuesto, tengan mucha precaución al momento de navegar.

Vía: Symantec Blog

Exterminate It! es un poderoso antivirus diseñado para proteger, de manera rápida y efectiva, tu ordenador, ya sea de escritorio o notebook, llevando un registro actualizado de las amenazas más activas de la red.

Teniendo en cuenta que navegar por Internet siempre significa un riesgo, dado que los usuarios que desean infectar tu computadora y diseñar virus y malware, y troyanos para robarte información, abundan, Exterminate It! Ofrece una comunidad siempre creciente y una base de datos de lo más actualizada para acompañarte ante el riesgo de una infección.

De fácil instalación e interfaz sencilla, Exterminate It! Tiene una serie de cualidades que serán esenciales para ayudar al crecimiento y desarrollo de esta comunidad protectora. Primero está la función “Submit State” con la cuál podrás subir a Internet la información acerca de tu sistema para que en menos de 24 horas recibas ayuda por parte del equipo para la solución que precisas, eso gracias a la Base de Datos actualizada.

Exterminate It! No requiere estar encendido más tiempo del necesario, por lo cuál no estarás malgastando recursos de sistema, utilízalo solo cuando lo necesites.

El servicio de atención es constante las 24 horas y todas tus dudas serán respondidas a la brevedad, y ninguna pregunta es tonta cuando se trata de prevenir problemas.

Finalmente estamos ante un programa de reducido tamaño, con facilidad de instalación y uso y una Base de Datos en constante crecimiento, una poderosa herramienta que se une a nuestra lucha contra infecciones y virus varios.

Enlace: Exterminate It!
Vía: Download.com

Zone Alarm, en sus diferentes versiones, se trata de un corta fuegos diseñado para combatir el ingreso de virus, spyware y archivos nocivos para nuestro Sistema Operativo.

Desarrollado por el grupo Check Point, Zone Alarm, ForceField e Internet Security Suite 2009 son algunos de los productos que la compañía ofrece para mantener nuestra computadora protegida y nuestro navegador preparado para evitar cualquier infección.

El servidor de seguridad de Zone Alarm Free impide la infiltración de piratas informáticos. Esto implica mayor velocidad de procesamiento ya que la idea es mantener fuera cualquier tipo de programa que pueda ralentizar los procesos básicos, así como protección contra los spyware que intentan robar sus contraseñas y datos personales.

Al ser gratuito, Zone Alarm no ofrece demasiadas funciones, pero las cumple de manera muy eficiente, y siendo dos de las más importantes será cuestión de analizar si alguno de los otros programas, pagos, de la compañía nos resultan útiles.

Con Zone Alarm Free podrás identificar los intentos de acceso a tu computadora por parte de agentes externos y hacer tu computadora invisible a otros usuarios de la red, por lo cuál las posibilidades de un pirata intentando introducirse en tu máquina se reducen.

Otros programas desarrollados por Check Point incluyen el Zone Alarm Antispyware, Antivirus, ForceField e Internet Security Suite, todos apuntandos a la defensa de nuestra computadora contra el ataque de hackers y virus varios.

Enlace: ZoneAlarm
Vía: ForoSpyware

Win32/Netsky.P es una variante del Netsky y es detectada, por algunos antivirus, como la variante Q.

El principal problema es que el texto de los mensajes simula haber sido examinado por diferentes antivirus, dificultando la constatación de que nos estamos enfrentando al virus.

Se puede transmitir mediante correos electrónicos y programas P2P, con diversos asuntos y archivos adjuntos de diferentes extensiones, como .PIF, .EXE, .SCR y .ZIP.

Una antigua vulnerabilidad en el Internet Explorer (5.x) hace que el adjunto se ejecute simplemente al leer el mensaje o utilizar la vista previa, por lo cuál las posibilidades de ser activado son elevadas.

El gusano libera un DLL que es el verdadero responsable de los conflictos que puede ocasionar el Win32/Netsky.P en nuestro ordenador.

Una vez ejecutado, el gusano crea los siguientes archivos en nuestro ordenador, así que sí hemos identificado alguno de estos será necesario ir a la parte inferior y realizar los pasos para acabar con la amenaza que ellos suponen:

• C:\windows\fvprotect.exe
• C:\windows\userconfig9x.dll

Los pasos para eliminar este virus comienzan con una visita al Registro.

1. Ingresamos al menú Inicio, Ejecutar, escribimos REGEDIT.
2. Eliminamos la entrada HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run en la entrada “Norton Antivirus AV”.
3. Eliminamos las carpetas NPF y Legacy_NPF de las entradas de registro:
   • HKLM\System\CurrentControlSet\Services\NPF
   • HKLM\System\CurrentControlSet\Enum\Root\LEGACY_NPF
4. Cerramos el editor del registro, reiniciamos el equipo y ejecutamos un antivirus actualizado que elimine cualquier rastro de presencia del gusano en nuestra computadora.

Vía: EnciclopediaVirus

ESET Online Scanner es un poderoso antivirus gratuito con una ventaja: funciona desde un navegador web sin necesidad de tener previamente instalado ningún software. Una vez instalada la consola, que pesa menos de 20 megas, la interfaz es tan sencilla que con solo presionar un botón ya estaremos escaneando nuestro sistema en busca de posibles amenazas.

De esa manera, y teniendo en cuenta que cuenta con el respaldo del ESET Threat Lab (los mismos que desarrollan el popular antivirus NOD32), ESET Online Scanner se presenta como una herramienta de interfaz sencilla, gran poder de detección de virus, Spyware, gusanos y troyanos y limpieza de los mismos en nuestro sistema.

Otra ventaja es la condición de actualización permanente del ESET Online Scanner, y al no requerir estar instalado, podemos utilizarlo sin problemas para reparar problemas de malware, chequear si nuestro antivirus principal ha concluido la limpieza del sistema o asegurarnos de que todas las variantes del software atacante han sido eliminadas.

Los requisitos mínimos para correr el ESET Online Scanner son bastante accesibles para las computadoras de hoy en día, ya que simplemente se necesita un procesador Pentium de 133Mhz (equivalente o superior), 32 megas de Memoria RAM, 15 megas de espacio en el disco duro, sistema operativo Windows 98 o superior y Microsoft Internet Explorer 5.0 o superior.

Vía: ESET

El grupo desarrollador McAfee, responsables de software variado que va desde antivirus a antispam y programas para la protección de ordenadores varios, ha sido superado ampliamente por otras ofertas en el mercado.

Cuando busquemos desinstalar sus productos, sin que quede rastro alguno en el registro, podemos contar, una última vez, con ellos.

Y es que el programa McAfee Consumer Products Removal Tool (herramienta para remover productos McAfee) es un programa gratuito que, en cuestión de segundos, elimina todos los registros acerca de programas de la empresa.

Ya sea el software para crear backup del registro o del disco, el Centro de Seguridad McAfee, los anti spam, los anti virus, los protectores contra Spyware, cualquiera de los programas que la compañía ha creado puede ser eliminado de forma total gracias al MCPR.

Fácil de descargar, simplemente pesa 600 KB, el programa funciona de manera automatizada una vez que activemos el MCPR.exe. Finalmente podemos olvidarnos de cualquier rastro de los anticuados productos de McAfee gracias a su gentileza y a un software diseñado específicamente para la tarea.

Vía: BlogInformático

Lo peor que puede pasarle a nuestra computadora es un virus que entorpezca y hasta destruya el funcionamiento de nuestro Sistema Operativo.

A los que nos ha pasado esto en alguna ocasión, sabemos que la solución más efectiva es la de formatear y comenzar de cero. Pero a veces, si la necesidad es imperante, deberíamos tener en cuenta otras opciones que pueden ayudarnos a salvar algunos datos y a corregir errores.

En esta oportunidad hablaremos sobre un programa que, al funcionar desde el CD y no precisar del sistema operativo, puede ayudarnos a resolver algunos de los problemas más comunes con un virus. De esta manera podremos recuperar datos del disco, corregir algunos errores del SO y escanear el sistema para detectar y aislar el virus.

Avira AntiVir Rescue System es un software totalmente gratuito que, al funcionar sin dependencia del SO, permite un mayor rango de acciones contra un sistema infectado con respecto a otros antivirus. Funciona tanto en Windows Vista como en XP, tiene un peso de 46 Megas y se descarga muy rápidamente desde su web oficial.

Es una gran herramienta a tener en cuenta para salvar datos ante la triste eventualidad de un troyano, virus o spyware malicioso que ya este activo y destruyendo tu Sistema Operativo.

Vía: BlogInformático

Muchas veces se hacen estas preguntas, pero es difícil contestarla con certeza, ya que existen servicios pagos y gratuitos que no ofrecen las mismas opciones, por lo cual es complicado establecer una encuesta que abarque los 2 modos.

Pero existen varias encuestas que muestran distintos aspectos y características de cada antivirus según datos que utilizó AV Comparatives para crear un ranking y comprobar cuál es el mejor antivirus.

Comportamiento de antivirus frente a una batería de virus, troyanos, gusanos y malware en general:

1. Avira 99,2%
2. GData 99,1%
3. Symantec 97,9%
4. McAfee Enterprise 97,8%
5. Avast 97,3%
6. TrustPort 97,2%
7. Kaspersky 95,1%
8. AVG 94,3%
9. ESET 93%
10. BitDefender 92,4%
11. F-Secure 91,1%
12. eScan 91%
13. Sophos 90,1%
14. Norman 88,5%
15. Microsoft 84,6%
16. McAfee Home 84,4%
17. VBA32 71,9%

Según estos datos, Avira, GData, Symantec o McAfee Enterprise son los más eficaces, motivo por el cual se los debe tener en cuenta.

A continuación veremos los antivirus que han detectado un virus erróneamente, pero no debido a su mal funcionamiento, sino a que son dispositivos de alta seguridad.

1. McAfee, Microsoft 1
2. ESET 7
3. F-Secure 11
4. Symantec 12
5. eScan 14
6. Avira 17
7. Norman 19
8. AVG 21
9. BitDefender 27
10. Kaspersky 28
11. TrustPort 30
12. VBA32 46
13. Avast 47
14. Gdata 62
15. Sophos 117

Estos números dejan en evidencia que Symantec y McAfee Enterprise son los más completos y eficaces, ya que no tienen un nivel alto de seguridad, y detectan todo tipo de agentes que puedan llegar a dañar nuestra PC.

Terminando ya el tema de las encuestas veamos cual es la clasificación por velocidad de escaneo, en MB por segundo.

1. Symantec 22,2
2. Sophos 17,1
3. AVG 16,5
4. ESET 15,2
5. McAfee 14,7
6. Avira 14,7
7. Kaspersky 13,9
8. Norman 11,4
9. Bitdefender 11,1
10. Gdata 10,8
11. Avast 9,8
12. Microsoft 8,8
13. F-Secure 7,6
14. TrusPort 4,7
15. eScan 4,4
16. VBA32 2,9

En mi opinión el antivirus que más deben tener en cuenta, según estos datos, es Symantec. Espero que les haya sido útil estos datos a la hora de elegir que antivirus protegerá su maquina.

Vía: Mundogeek