Troyano para Linux

Milies de PCs deben estar infectadas, y si, así es esto del Sof libre. Hasta hace poco, era lo mas seguro que existía, pero poco a poco está siendo vulnerado como lo es Windows desde hace mucho tiempo. Los ataques son cada vez mayores, en un intento de destronar a Linux en cuanto a seguridad.

La nueva infección de Malware para Linux parece no ser tan nueva. De hecho, sostienen que se remite a noviembre del 2009. El archivo .tar.gz fue reemplazado en algunos servidores por Unreal3.2.8.1.tar.gz, el cual contenía un troyano que permitía a los atacantes ejecutar cualquiera de los comandos privilegios del usuario que esta corriendo el ircd.

El trabajo fue tan minucioso (sólo se cambiaron unas líneas) que fue indetectable hasta ahora.

fuente: zdnet

Windows XP nuevamente en la mira

Windows XP nuevamente en la mira

Y si, los desarrolladores de Virus y malware en general siguen encontrando puertas para entrar a Windows XP, quien ha estado sufriendo muchos ataques similares estos últimos días. Fuentes oficiales afirman que ya son 10000 las víctimas perjudicadas.

La versión XP es la mas buscada por una simple razón, es la mas utilizada actualmente, y la que mas fallos en cuanto a seguridad presenta (comparada con sus posteriores versiones)

Uno de los ingenieros de Google, descubrió la vulnerabilidad de Win XP e informó que aprovechándola se podía tomar control completo sobre cualquier ordenador con este SO, utilizando la asistencia remota desde otra PC.

Según la gente de Trend Micro es un problema muy serio, ya que desarrolladores de malware lo han descubierto con anterioridad y sus "creaciones" apuntan a dicha vulnerabilidad.

Esperemos entonces que Microsoft nos brinde una actualización que repare esa falencia. Win Vista y Win 7 no permiten este tipo de ataque (al menos por ahora)

fuente: zonawindows

Que es un virus informatico?

Un virus informatico no es mas que un Malware (malicious software), es decir, un software (o "programa") mal intencionado. Su objetivo es realizar acciones precisas, para las cuales fue realizado, trayendo como consecuencia un cambio en algunos aspectos del funcionamiento de nuestra PC.

Una de sus principales características de este tipo de malware, es que se "instalan" en nuestro ordenador sin que nosotros lo sepamos. Lo que frecuentemente hacen es reemplazar los archivos ejecutables (.exe principalmente) por otros que contiene el código malicioso. Por eso tienen la habilidad de propagarse rápidamente, tanto dentro de nuestra PC como hacia otras.

El objetivo de un virus informatico es muy diverso. Puede haber sido creado para una broma, y sólo molestar al usuario, o puede tener finas más trágicos como borrar datos, inhabilitar redes, entre otras cosas. Las principales razones por las que tenemos que sospechar que nuestra PC está infectada, es por que su rendimiento baja, haciéndose mas lenta, pero es no es una condición suficiente.

Por suerte, así como hay gente que los crea, otros dedican a hacer software que elimina virus gratis (aunque algunos fueron creados para luego vender la medicina ;)

Por: Elimina-Virus

Como funciona un virus informático?

Anteriormente vimos "Que es un virus informático", ahora veremos como funciona un virus informático. Entender como operan este tipo de malwares te ayudará a poder identificarlos mejor, así como estar mas prevenido.

Si bien parecen todo un misterio, los virus funcionan de una manera muy sencilla, pero efectiva a la vez. Una vez que llega a nuestra PC, el código malicioso de éste queda en la memoria RAM del ordenador, sin importar si el Software infectado ya no se esta ejecutando.

Cuando ejecutamos otro programa, nuestro ordenador "lo llama a la memoria RAM". Una vez que el programa está allí, el virus (que también esta en la memoria) lo infecta con su código y se graba en el disco. De ese modo, el virus informático se ha copiado, y así hará con otros programas que se ejecuten.

Los especialistas en el tema, y que se ocupan de desarrollar software para eliminar virus gratis o pago, han dividido el accionar de este malware en tres etapas:

1. El contagio: es la primera etapa, en donde el virus informático llega a la memoria RAM de nuestra PC. Lo puede hacer desde un archivo descargado de Internet que esté infectado, un CD, una memoria USB, etc.
2. El virus activo: en la segunda etapa, el software malicioso toma el control del sistema. Algunos programas pueden dejar de funcionar, ya que el malware realiza cambios y "queda residente", impidiendo la ejecución de otros ejecutables. Dependiendo de cada virus, puede quedar allí infectando y reproduciéndose, o simplemente atacar, si "lo cree necesario".
3. El ataque: la tercera etapa es a la que no debemos llegar, mediante el uso adecuado de un antivirus. Cuando el virus "cumple su primer objetivo" (ésto depende de cada virus), que puede ser copiarse miles de veces, o llegar a una fecha determinada, etc, comienza el ataque del malware. En ese momento es que empieza la pérdida de datos, lo que los hace tan temidos.

Espero que te haya gustado esta sencilla pero interesante descripción de como funciona un virus informático. Te invito a que te suscribas a mi Feed, o me sigas en Twiiter, así sigues aprendiendo del tema. Gracias por visitar mi blog.

Por: Elimina-Virus

Como funciona un troyano?

Como dijimos en la entrada anterior, titulada "Que es un troyano", una vez que descargamos el programa o software infectado y lo ejecutamos, el troyano genera un backdoor en nuestro sistema. Mediante esa puerta trasera, el creador del malware tiene acceso a nuestra PC mediante la administración remota.

Para que su cometido se cumpla, es necesario realizar conexiones entre nuestro sistema y el suyo. Hay dos formas en que se puedan estableces estas conexiones:

• Conexión directa (el cliente se conecta al servidor)
• Conexión inversa ( el servidor se conecta al cliente)

En este caso en particular, el cliente es el que desarrolló el troyano, mientras que nosotros somos su servidor. Una vez establecida cualquiera de las dos conexiones, la otra persona tiene la facultad de enviar órdenes para que nuestro ordenador las cumpla.

Entre los dos tipos mencionados de conexiones, la preferida por los creadores de troyanos es la inversa. Ésto se debe a que los firewalls o cortafuegos, analizan los paquetes entrantes, pero no los salientes, lo que les facilita el éxito, y además, permite implementar el método para redes que se encuentran detrás de un router sin necesidad de conocer la IP y configurar puertos.

Existen también otros tipos de conexiones menos comunes. En ellas se utiliza un intermediario, de modo que nuestro ordenador no esta conectado directamente al del atacante. Para realizar estas conexiones, se suelen utilizar protocolo IRC o incluso FTP, HTTP, entre otros.

por: Elimina-Virus

Que hacen los troyanos?

Como dijimos en "Que es un troyano" y en "Como funciona un troyano", una vez que se ha creado el backdoor, el atacante puede tener acceso a nuestro sistema.

Lo que pueda hacer a la distancia con nuestro ordenador, dependerá de la estructura inicial del troyano, y de los privilegios que tenga el usuario del sistema atacado. Si la víctima es Administrador, eso quiere decir que el atacante podrá hacer casi cualquier cosa, si el troyano que creo también lo permite, como dije antes. Entre las posibles acciones se encuentran:

• Robar información personal, como números de cuentas bancarias y contraseñas.
• Instalar mas programas maliciosos
• Modificar o transferir archivos.
• Ejecutar nuevos procesos o terminas existentes
• Realizar capturas de pantalla
• Ocupar el disco rígido
• Utilizar la máquina como parte de una botnet (robots informáticos o bots que se utilizan para realizar ataques de denegación de servicio o envío de spam)
• Monitorizar el uso del teclado
• Reiniciar o apagar la PC.

Como verán, los troyanos son para temerles, o al menos, para respetarlos.

Por: Elimina-Virus

Elimina virus del Messenger con Instant MSN Cleaner 3.20.0.0 (ex MSN virus cleaner)

Debido a la gran cantidad de infectados en el MSN que he notado estos últimos días, especialmente con un virus que envía un mensaje a tus contactos, diciendo que tu le dedicas una canción ("te dedico esta canción") y el otro ya muy conocido que dice a tus contactos "mirá esta foto", he decidido publicar este antivirus gratis que elimina virus del MSN. Ambos tienen la particularidad que con sólo dar clic quedas infectado.

Además, el problema es que tu no sabes que tienes un virus, pues suelen no ser detectados por antivirus comunes (aún no entiendo porque sucede eso). Sólo te enteras cuando alguien que los conoce te avisa, ya que el virus automáticamente envía mensajes cada lapso de tiempo a tus contactos sin que lo notes. Pero hasta que tu lo sepas, habrás infectado a muchos de tus contactos ya.

Abajo dejo una captura del antivirus Instant MSN Cleaner para que observen lo sencillo que es.

Como les dije antes, no saber si tienes el virus o no es el principal problema, por lo que recomiendo que descargues este antivirus gratis. Aunque no parezca, este tipo de malware puede ser muy perjudicial.

Descargar programa aqui!!
compatible para windows 7, tamaño 911 Kb

Por: Elimina-Virus

Las bugnets podrían estar escuchándote en este momento

Para ser mas precisos, no son los bugnets los que nos escuchan, sino las personas que los crean.

Según Ryan Farley y Xinyuan Wang, investigadores en la Universidad de George Mason, mencionan que los teléfonos móviles son adecuados para un “secuestrador de micrófono moderno” manipulado por un “bugnet ambulante”. El atacante usaría un soft malicioso llamado “bugbot” lo que le permitirá escuchar conversaciones mediante un móvil inteligente cercano.

En la actualidad se conocen 500 tipos diferentes de malwares para teléfonos móviles. Los mas inofensivos activan el Bluetooth o el GPS del celular con el fin de gastar la batería.

Existe un rootkit que permite el acceder a la información de GPS, con lo que se puede saber el paradero del portador del móvil en todo momento.

Pero ya entrando en un tema mas perjudicial aún, tenemos el ejemplo del grupo Rutgers, quien desarrollo unos rootkits que permiten enviar mensajes de texto a terceros, que en este caso, sería el del atacante, el cual recibirá todos los mensajes que enviemos o que lleguen a nuestro móvil.

Es por eso, que se está a un paso de poder espiar conversaciones mediante un malware adecuado (si es que ya no existe y aún nadie lo detectó).

via: pcworld

Manual de Avira Antivir Personal Free

Anteriormente publiqué un videos sobre Como configurar y eliminar virus con Avira Antivir Personal Free 
. Allí esta explicado como hacer un escaneo en busca de virus en nuestro ordenador, pero pueden hacerse mas cosas con este antivirus gratuito.


Por eso, ahora les traigo el Manual de Avira Antivir Personal Free, donde encontrarán con mas detalle todas las funciones que pueden utilizar para eliminar virus, no sólo en su ordenador, sino en otros dispositivos.


descarga manual  haciendo click aqui!!


por: Elimina-Virus

Publicar entrada

Que es un Rootkit?

Un Rootkit es una herramienta o un conjunto de ellas creadas con el objetivo de "esconderse" a sí mismo y ademas, "esconder" otros elementos.

Lo que un Rootkit oculte pude ser desde un simple archivo, hasta otro programa o puerto. El principal problema no es el Rootkit en si, sino lo que esconde, con lo cual se puede hacer mucho daño.

Imaginen que el creador o el que utiliza el rootkit, puede "colocar" o quitar lo que desee de nuestra PC. Incluso puede hacer cosas peores, como utilizar nuestro propio ordenador para realizar ataques a otros, implicándonos en el delito ya que nuestra IP es la que queda registrada.

Si un Rootkit esta inactivo, como los que sólo se activan ante una "llamada externa", su código malicioso puede ser detectado por los mejores Antivirus, ya que al estar inactivo no puede ocultarse.

Pero si el Rootkit está siempre activo, es muy difícil que sea detectado, ya que como dijimos, "esconde su identidad y la de otros programas maliciosos". Es allí cuando se recurre a la lógica. El método mas seguro es apagar el ordenador y hacer el escaneo antes que el sistema operativo se reinicie. De este modo, el Rootkit no puede activarse.

Lo que hacen los programas anti Rootkits (los hay específicos, mientras que otros vienen integrados con antivirus gratuitos y de pago) terminan por detectar los Rootkits mediante la observación de comportamientos sospechosos. Cuando una aplicación que se esta ejecutando, se detiene repentinamente, es identificada como sospechosa, y generalmente caratulada como un peligro.

Por: Elimina-Virus