USB Disk Security es un programa que hace la función de antivirus para que así mantenga su pc protegido ante cualquier amenaza informática almacenada en las memorias USB.

Este programa se instala y se ejecuta con un protector residente en el ordenador que hace activar el análisis cada que vez usted conecte su memoria USB. En sí, tiene como función principal mantener libre de cualquier virus el USB y si ya infectado no contagiar a su computador.

Para resaltar una característica peculiar de esta herramienta es que le permite una actualización de su base de datos de forma regular.

En conclusión, USB Disk Security es compatible con memorias USB, tarjetas digitales, discos flash, discos externos, iPods y muchos más.

Descargar USB Disk Security 5.3

Via Descargar Gratis

The Cleaner 2011 es un excelente programa que se especializa en primero detectar y luego eliminar cualquier fichero o archivo malicioso que quiera infectar su ordenador y sobre todo si viene de Internet.

The Cleaner 2011 se caracteriza por su óptimo sistema de análisis con el que cuenta, gracias a él podremos hacer un escaneo en nuestro ordenador en muy poco tiempo, de esta manera ubicará cualquier tipo de amenaza  y brindando la mejor forma de atacarlos para su inmediata eliminación.

También, este programa brinda una actualización diaria de su base de datos, de esta manera existirá mayor control de las últimas amenazas que rondan por Internet; como por ejemplo keyloggers, programas espías, gusanos y troyanos.

The Cleaner 2011 nos brinda una cuenta con una interfaz muy sencilla y sobre todo muy directa de ingresar para así de esta forma poder visualizar los archivos que estén en cuarentena o configurar algún punto de la aplicación.

Descargar The Cleaner 2011

Via Descargar Gratis

NOD32 es uno de los mejores antivirus, con eficacia realmente impresionante que radica en su motor de búsquedas heurísticas detectan casi con certeza absoluta cualquier virus desconocido. NOD32 compite con los mejores antivirus pero sin dudas se destaca por la velocidad y potencia de busqueda. Ademas los ratios de escaneo son de los más rápidos que se pueden conseguir con un consumo de recursos del sistema extremadamente reducido.

NOD32 4.0 dispone de integración total con el centro de seguridad de Windows (Windows Security Center) y además también puede eliminar directamente las amenazas que se detecten, de manera instantánea en el mismo momento.

Además NOD32 4.0 se adapta a las últimas tendencias gráficas de interfaz y esta posee dos modos: normal y avanzado.

MSNCleaner es una utilidad gratuita que te permite detectar y eliminar todo tipo de malwares que se trasmiten vía MSN Messenger y Windows Live Messenger. MSNCleaner es un Antivirus especifico para Windows Live Messenger que no protege tu equipo en tiempo real sino que con rápido escaneo te permite limpiar tu MSN infectado por los clásicos malwares.Via www.gigaz.net

Si eres uno de los que esta pensado descargar Windows 7 RC1 atravez de las redes bittorrent tendras que tener cuidado, ya que se acaba de detectar que algunos de los torrents de esta versión del nuevo sistema operativo de Microsoft tiene un troyano encapsulado en el archivo setup.exe, lo que significa que al ejecutar el instalador de Windows 7 también estarias instalando el troyano.

De acuerdo a algunos usuarios de Mininova, se trata de una advertencia para aquellos que se hayan descargado la RC de Windows 7 fuera de la página de Microsoft, y que tiene un troyano embebido en el setup.exe.

Entre los comentarios que figuran en diferentes foros de distintas páginas de descarga, los usuarios también afirman que el setup.exe es en realidad un contenedor, aunque parezca un ejecutable cualquiera, y que dentro hay dos archivos: setup.exe y codec.exe, éste último identificado como un troyano.

En este sentido, si bien la mayoría de los antivirus detectan el troyano antes de que se ejecute la instalación, no está de más conocer el problema y comprobar antes que nada que lo que descargamos no es una copia utilizada para propagar código malicioso.

Por otra parte, Microsoft se refirió a esta potencial infección como una razón más para impulsar una limpieza de copias no autorizadas, y aprovechó el hecho para destacar que es un ejemplo de que “hay muchos que tienen un especial interés en Windows y lo ven como una oportunidad para intentar tomar ventaja para sus propios intereses”, según declaró Alex Kochis, director del grupo de tecnología antipiratería de Windows en Microsoft.

Via www.gigaz.net

Los Expertos en seguridad no están completamente de acuerdo con la cifra de ordenadores infectados, que algunos estiman en 4,6 millones de equipos en todo el mundo, pero si coinciden en que el gusano Conficker ha conseguido crear la mayor red bot de equipos infectados del planeta.

Este grupo de analistas, que están investigando en profundidad el comportamiento de Conficker, han dado a conocer sus estimaciones sobre el tamaño del gusano. Según sus datos, recogidos por el Conficker Working Group, Conficker ha salpicado a unos 4,6 millones de direcciones IP únicas. Sus primeras variantes, A y B, tienen la parte del león, con 3,4 millones de direcciones IP, mientras que Conficker.C acapara 1,2 millones de direcciones. Los países con mayor número de infecciones de todas las variantes son China, Brasil y Rusia.

Conficker ha estado infectando equipos Windows desde octubre, pero en las últimas semanas ha logrado mucha más atención por la última versión del gusano, Conficker.C, que ha actualizado el modo en que busca las instrucciones, haciendo mucho más difícil parar su expansión.

De hecho, el pasado fin de semana, Conficker infectó a cerca de 800 PC del Centro de Ciencias de la Salud de la Universidad de Utah. El personal encargado de las TI del centro cree que la red se infectó a través de un dispositivo portátil. Una vez instalado en un PC, Conficker es muy efectivo a la hora de encontrar y atacar máquinas Windows sin parchear para expandirse.

Los usuarios que se pregunten si están infectados por el gusano pueden saberlo gracias a un test desarrollado por SecureWorks.

Estudios realizados hace unas semanas por OpenDNS y el grupo de sistemas de seguridad en Internet de IBM han sugerido que un cuatro por ciento de los PC de todo el mundo podrían haber sido atacados por el gusano, pero el Conficker Working Group sugiere que el número es mucho menor.

“Esperamos que la publicación de estos números pueda arrojar un poco de luz a esta ecuación”, explica Andre DiMino, cofundador de The Shadowserver Foundation y miembro del Working Group. Él no cree que el 4 por ciento de los PC estén infectados. Así las cosas, el actual número de infecciones podría ser tanto mayor como menor de los 4,6 millones mencionados. Esto es así porque el método de contabilización del Working Group tiene en cuenta las direcciones IP y es posible que hayan contabilizado a más usuarios, pues éstos podrían conectarse desde múltiples direcciones IP. También pueden haber contabilizado por debajo las posibles infecciones corporativas, que pueden esconderse tras una única dirección IP. En definitiva, hoy por hoy, no hay cifras claras.

OpenDNS, IBM y el Working Group han utilizado diferentes métodos para llegar a sus estimaciones, pero todas ellas se apoyan en el hecho de que las máquinas infectadas necesitan realizar una comprobación con un servidor de control. De este modo, se puede estimar el número de equipos atacados.

Así, el Working Group consiguió sus datos estableciendo un “sumidero” de servidores en diferentes puntos de Internet utilizados por máquinas infectadas. Hicieron esto tomando los dominios que Conficker visita para buscar instrucciones. Así, el número de infecciones medidas por el Working Group está en línea con sus estimaciones de anteriores variantes del gusano, pues “no todas las A y B se han convertido en C”, ha explicado DiMino.

Conficker sigue infectando equiposPara complicar aún más la cosa, una nueva variante de Conficker ha visto la luz en los últimos días, y ésta utiliza técnicas peer-to-peer, que no son tan fácilmente medibles por el sistema de servidores del Working Group. Esto significa que el grupo probablemente necesitará desarrollar un nuevo modo de contabilizar las infecciones a medida que esta última variante se extienda.

Aunque los datos del Working Group son, a primera vista, bastante distintos de los de IBM, sus resultados no han sorprendido a nadie. Así lo explica Holly Stewart, responsable de respuesta ante amenazas en IBM. En su opinión, es “realmente difícil”, conseguir un parche del tamaño de una red bot. “No creo que nadie tenga la respuesta perfecta. Nosotros tenemos unos datos y ellos tienen otros. Si me pregunta cuál es la cifra verdadera, realmente no lo sé”.

Via www.idg.es

Como ya te contamos hace unos dias existe un rumor sin una base sólida de que el día 1 de abril de 2009 el virus Conficker (uno de los mas infecciosos de los últimos tiempos) se activara para conectarse con distintos servidores en búsqueda de nuevas actualizaciones.

En base a esto, Marcelo Díaz, country manager de Hauri Chile, preparó una guía de algunas medidas preventivas a tener a consideración, ya que no existe ninguna base real que asegure que esto realmente ocurrirá mañana o en algún momento del tiempo.

1. Revisar y validar políticas de Firewall de salida a Internet asegurándose que la red solo tiene salida a aquellos puertos que ustedes realmente necesitan usar

2. Para aquellos que poseen un DNS interno basado en Windows, asegurarse de que esté totalmente actualizado para así evitar posible envenenamiento de DNS

3. Si el firewall cuenta con capacidades de UTM activar servicios como IDS o IPS y políticas de filtrado de redes Peer to Peer.

Para descargar algunos parches de seguridad, visitar:
Parches de Microsoft para equipos en Inglés (Cubre Win 2000, XP, 2003)
http://www.hauri-la.com/archivos/descargas/ParchesENGConficker.zip

Parches de Microsoft para equipos en Español (Cubre Win 2000, XP, 2003)
http://www.hauri-la.com/archivos/descargas/ParchesESPConficker.zip

Otras recomendaciones básicas de Microsoft son: aplicar la actualización de seguridad asociada con MS08-067. Vea el boletín de la seguridad para mayor información sobre la vulnerabilidad, sobre el software afectado, herramientas  de descubrimiento,  guía de aplicación  de actualizaciones de seguridad.

Asegúrese de corre el software antivirus mas reciente su proveedor  de confianza; verifique  actualizaciones para  el software o dispositivos de seguridad de su red, como antivirus, Firewalls, o cualquier sistema  para la prevención de intrusión; aísle sistemas de legado que utilizan los métodos resumidos en la Guía de Mitigación de Amenaza Microsoft Windows NT 4,0 y Windows 98; aplique contraseñas fuertes a su red ya sea por active directory o  políticas locales; restrinja el acceso completo o de escritura a cualquier recurso compartido o deshabilite cualquier compartición  innecesaria existente en su red; deshabilite la característica de AutoPlay / Auto Run  por el registro o utilizar Políticas de Grupo Microsoft.

Via americaeconomia.com

Conficker el gusano que más estragos esta causando hoy en dia y cuyo creador tiene un precio puesto a su captura, alcanzará una tercera variante el próximo 1 de Abril. Las empresas de seguridad han advertido que Conficker enviará cientos o miles de solicitudes de actualización a sus 50.000 dominios. El resultado forzará la descarga de código malicioso y se generará un incremento del spam.

Al igual que otros gusanos, Conficker es una mezcla de amenazas basadas en métodos de ataque diferentes que van desde romper la contraseña a técnicas de fuerza bruta o conseguir infecciones a través de unidades de almacenamiento Flash con el objetivo de replicarse y extenderse por la red.

Las versiones más recientes del código han sido las responsables de la infección de la mayoría de las redes de comunicación peer-to-peer. El gusano tenía medidas de protección y consiguió deshabilitar las actualizaciones automáticas de Windows además del Windows Security Center. El virus también bloqueó el acceso a sitios web de la mayoría de vendedores de seguridad, lo que invalidaba los programas antivirus.

El alto nivel de sofisticación establecido en la nueva versión del gusano, la C, está basada en las versiones anteriores, conocidas como A y B, que consiguieron infectar a casi 12 millones de ordenadores que estaban interconectados en un botnet malicioso. Una de sus características es que el gusano ha sido siempre capaz de parchear su propia vulnerabilidad en las máquinas infiltradas.

Conficker.C es una mejora que las primeras dos versiones del gusano y más sofisticado en la manera en que se implanta en los ordenadores de los usuarios. Por otra parte, parece que la última versión ha perdido parte de su funcionalidad de expansión.

Otra de las características de este gusano es que no causa un daño inmediato, sino que modifica y reduce la seguridad de Windows, borra los puntos de restauración del sistema, deshabilitaciertos sistemas, termina con 23 servicios relacionados con la seguridad y bloquea el acceso a 71 páginas web de desarrolladores de software de seguridad, para después empezar a actuar, preparándose para descargar de forma arbitraria archivos desde una serie de webs.

En un intento para luchar contra el gusano Conficker, Microsoft se ha unido a las principales compañías de seguridad y registradores de dominios formando lo que se conoce como Conficker Coalition Working Group, que trabajan en la investigación del gusano y también intentan averiguar quién ha sido su creador. De hecho Microsoft ha ofrecido un premio de 250.000 dólares por cualquier información que lleve a un arresto en el caso Conficker.

Via www.vnunet.es

‘Conficker’, ‘Downadup’ o ‘Kido’. Nombres diferentes para una epidemia que ha infectado millones de ordenadores con sistema operativo Windows en todo el mundo, cerca de un 6% del total, según un informe de Panda. Este virus, en su tercera versión, está prepararado para ‘activarse’ el 1 de abril, y hay quien se pregunta: ¿será una inocentada del ‘april fool’s day’, o estamos ante una amenaza real?

De momento, su peligrosidad es ‘mínima’, según el Centro de Alerta Temprana sobre Virus y Seguridad Informática, la entidad pública española de vigilancia de las amenazas de la Red, aunque esta clasificación se mantiene así porque no tienen aún información suficiente sobre su difusión. En cualquier caso, su altísima capacidad de infección -o distribución- ha provocado una razonable preocupación.

No en vano la propia Microsoft ofrece un cuarto de millón de dólares por la ‘cabeza’ del creador del virus, mientras que éste, en sus anteriores versiones, ha acaparado titulares por haber afectado incluso a los ejércitos francés y alemán.

Sus sucesivas versiones han hecho que este gusano se convierta en una auténtica plaga, que el sitio especializado Hispasec compara con ‘Storm Worm’.

Marcos Gómez, subdirector de e-confianza del Instituto Nacional de Tecnologías de la Comunicación (INTECO), explicó que “la nueva versión del gusano, la C, genera 50.000 nombres de dominio aleatoriamente al día para intentar conectarse”, a diferencia de las anteriores versones, que generaba 250 URL diarias. “Es más virulento que sus versiones anteriores por esta cantidad de dominios, algo que complica su neutralización”, comentó Gómez.
El 1 de abril

Precisamente, lo que sucederá el próximo 1 de abril, día de los Inocentes en los países anglosajones, será la publicación de la lista de direcciones a las que este virus tratará de conectarse. Según el INTECO, tiene el inconveniente de que algunas de las direcciones a las que puede acceder el gusano son legítimas y existen en la actualidad, por lo que si un administrador Web decide bloquear el acceso a todas las direcciones de Internet que va a acceder el programa malicioso, bloqueará acceso a algunas páginas legítimas.

El código de Conficker.C es, además, más “ofuscado” que sus hermanos más viejos y es “más agresivo”, dado que es capaz de defenderse. Así, entre otras características, es capaz de esquivar la mayoría de los antivirus comerciales, apagar las actualizaciones automáticas de Microsoft, bloquear también las actualizaciones de los antivirus e incluso crear ‘agujeros’ en los servidores de seguridad para mejorar su comunicación con otros equipos infectados.

John Markoff escribía la semana pasada en The New York Times un post para advertir de su activación, y se preguntaba cuál es la razón de ser de un gusano que, en sus últimas versiones, se ha sofisticado.

¿Todo esto para qué? El propio Markoff afirma que lo más intrigante de Conficker es su capacidad para crear una especie de Red ‘peer-to peer’, por el que los equipos infectados pueden ser clientes y servidores, y pueden compartir archivos en ambos sentidos. Esto supone nuevas vías de infección.

Via www.elmundo.es

QuickScan es un antivirus online de BitDefender, una de las compañías de antivirus más prestigiosas, que te permitira escanear tu ordenador a través de internet, lo que puede ser muy util ya que muchas veces los virus mas potentes suelen dañar los antivirus instalados.

QuickScan realiza un completo análisis de todas las unidades de disco de un ordenador, como así también de todas las aplicaciones y procesos que se encuentran en ejecución.  Lamentablemente no es una solucion completa ya que no permite limpiar archivos infectados, pero al menos podras saber si hay o no problemas en tu ordenador, ya que QuickScan detecta keyloggers, rootkits y malware de todo tipo.

Una solución como QuickScan puede ser excelente más que nada para realizar un escaneo rápido  (dura menos de 30 segundos) antes de iniciar una sesión de home banking o de realizar alguna transacción con nuestra tarjeta de crédito, para estar tranquilos de que nada afectará la seguridad de tus datos.

QuickScan solo funciona en Internet Explorer y precisa de un control ActiveX para realizar su tarea.

Via www.visualbeta.es