La Comunidad DragonJAR » Virus

Antivirus Gratuito con Poco Consumo

Eduardo.Restrepo — Thu, 11 Feb 2010 20:57:59 +0000

No recuerdo la ultima vez que use un antivirus para mi estación de trabajo!, tal vez sea porque ya no uso Windows desde hace unos siete u ocho años, cuando decidí migrar a un sistema operativo mas limpio, sano, y altamente honesto con el usuario final, es decir, migre a GNU-Linux.

Sin embargo, con el pasar del tiempo, hemos visto como los virus y antivirus han proliferado en la nube, volviéndose un negocio cada día mas importante!.

Durante mi trabajo en la empresa XYZ, fueron muchos los proveedores que nos llegaron con soluciones de antivirus, algunos de ellos con muy buen éxito en mis pruebas de virus, algunos otros exageradamente caros y malos!

Bueno, dejemos a un lado el parloteo, y vayamos al asunto, la idea de esta guía, es demostrar como algunas empresas de software disfrazan las famosas actualizaciones de firmas como si fuera un texto plano que se baja a una maquina, y donde figuran las firmas de virus conocidos!. En realidad se esta bajando todo un archivo ejecutable, es decir un binario, que en su interior contiene las dichosas firmas, y que usa un frontend o interfaz gráfica para ser mas amistoso con el usuario final pero que en realidad no es necesaria y solo consume recursos innecesarios.

En mi investigación, con la ayuda y experiencia del grupo de trabajo que tuve en la empresa XYZ, pudimos observar el simple funcionamiento de los archivos contenidos en este archivo de “actualización”, donde se incluye un completo escanner antivirus por consola, con el que podremos saltarnos las pesadas interfaces gráficas de los antivirus y eliminar todas las amenazas de nuestra maquina totalmente gratis.

Recordemos que este procedimiento no es legal, es decir que no debe realizarse a menos que se tenga un contrato de soporte técnico valido y licencias de antivirus validos con McAfee.

De aquí en adelante no me hago responsable si decide hacer un acto ilegal para limpiar su equipo de virus, pues este documento pretende ser solamente académico, para que el usuario que desee aprender un poco mas del mundo de los antivirus y su funcionamiento.

El primer paso es ingresar a esta pagina:

A continuación debes descargar el sdat###.exe los # son números que varían según la versión del sdat.

Descargamos este archivo.

Después de descargar el archivo, lo movemos a una carpeta ya que hay que descomprimirlo y extrae varios archivos

Muy bien llego la hora de descomprimirlo.

En la consola (ventana negra) ir hasta donde está el archivo descargado (sdat####.exe) y ejecutar:

sdat####.exe /E

Sin las comillas

Obteniendo la siguiente lista de archivos

Después de explorar un poco las opciones del archivo scan.exe, llego a la conclusión que solo es necesario ejecutarlo con los siguientes parámetros para hacer lo mismo que su contraparte con interface gráfica, pero sin los elevados consumos y sin “problemas” de licencia:

scan.exe /ADL /ALL /ANALYZE /CLEAN /DELETE /PROGRAM /SUB /UNZIP /PANALYZE /WINMEM /RPTERR /RPTCOR /RPTALL /report=c:\scan.txt

Esto ejecuta un escaneo de todo el equipo ELIMINANDO todas las infecciones generando un reporte en “c:\scan.txt”

Conclusiones:

Las empresas de antivirus deberían mejorar el sistema de actualización de las firmas de antivirus.

Las empresas deberían verificar con pruebas de desempeño sus antivirus, y dejar de tratar el tema de seguridad y rendimiento en términos monetarios y mas en términos de beneficios para la red.

Creo firmemente que esta técnica puede ser usada con otro antivirus, ¿alguien mas se anima a probar?

Este articulo fue escrito por Eduardo Restrepo para La Comunidad DragonJAR, tú también puedes enviar tus artículos para publicarlos en la comunidad, como ya lo hicieron Axiacamus, Anaxmon, Epsilon, 4v4t4r, Cortex, Cronopio, D7n0s4ur70, Laura JAR y SamuraiBlanco; Solo tienes que enviar tu articulo a dragon(arroba)dragonjar.org.

También puede interesarte...

Licencia Gratis del Panda Internet Security

DragoN — Thu, 22 Oct 2009 05:10:48 +0000

Otra empresa con la que microsoft ha llegado a acuerdos para ofrecer licencias gratuitas por un año, con motivo del lanzamiento del Windows 7 es Panda, quien nos regala un año de gracia para utilizar el Panda Internet Security.

Panda Internet Security 2010 Detecta y elimina de forma automática virus, spyware, troyanos, rootkits, bots y demás malware antes de que pueda infectar tu ordenador, cuenta con las tecnologías de protección proactiva avanzada de Panda Security son las más reconocidas y eficaces contra el malware nuevo y desconocido, ademas de un firewall personal te protege contra ataques de gusanos e intrusos procedentes de Internet.

Para obtener tu licencia gratuita de Panda Internet Security por un año, solo tienes que visitar este enlace y seguir las instrucciones.

También puede interesarte...

Discos Booteables Kaspersky

Cortex — Wed, 27 May 2009 15:39:19 +0000

Es muy común encontrarnos con un sistema operativo Windows infectado de virus. Más común aún es que al intentar instalar una solución contra virus no nos deje hacerlo, ó en el peor de los casos ni siquiera cargue el sistema operativo. En muchas situaciones no es posible (por cualquier motivo) formatear la partición y reinstalar el S.O, así que debemos recurrir a discos booteables que nos permitan teniendo la partición desmontada hacer un análisis exhaustivo de la misma.

Muchas veces al intentar eliminar un virus del sistema (desde Windows) nos dice que no se puede hacer esto porque el archivo está en ejecución ó que no tenemos los permisos necesarios (sólo por mencionar algunos). En esos casos es donde es útil hacer uso de éste tipo de herramientas.

Kaspersky Lab nos facilita un poco las cosas con un Live-CD basado en Gentoo Linux. Este contiene las herramientas necesarias (antivirus Kaspersky) para hacer un profundo escaneo a la partición o particiones infectadas y luego eliminar cualquier rastro de malware (virus, troyanos, spyware…) alojado en ella. El proceso de booteo es demasiado sencillo:

Insertar el disco con la imagen booteable y configurar la BIOS para cargar desde ahí. Veremos una pantalla así:

Presionamos Enter y cargará el Kernel además de los módulos necesarios para tu hardware (en caso de que estén disponibles).

Después se nos preguntará que lenguaje es el que usaremos. Sólo hay 4 disponibles: Inglés, Francés, Alemán y Ruso.

Continuará la carga del sistema. Se iniciará X.org y nos dejará con una ventana en la que podremos actualizar la base de datos del antivirus y posteriormente realizar un escaneo (automonta las particiones) en la partición que se encuentre instalado Windows

Sin lugar a duda una herramienta a tener en nuestra colección, en muchas ocasiones nos será de mucha ayuda y seguramente nos sacará de un lío.

Hay una versión NO oficial de Kaspersky Lab creada con BartPE (basada en Windows) que también nos servirá para este propósito, igual de operativa.

Enlaces

También puede interesarte...

Avira Premium Security Suite Gratis

DragoN — Tue, 21 Apr 2009 14:26:36 +0000

Es una estrategia ya común entre las empresas desarrolladoras de antivirus regalar licencias por periodos de tiempos relativamente largos, para darse a conocer a los usuarios y que eventualmente estos compren la licencia de su producto.

Esto es lo que ha echo la empresa Avira, con una promoción en la que regala 6 meses de licencia para su producto Avira Premium Security Suite, una completa suite que cuenta con, Anti Virus, Anti Spyware, Firewall, Control Paternal, Backups, Anti RootKits, Anti Bot, Anti Phishing, y mas.

Pasos para obtener una licencia de Avira Premium Security Suite gratis por 6 Meses

Ingresar a este enlace con la promoción.
Llenas tus datos poniendo un correo valido y como país de residencia Estados Unidos.
Al correo que escribiste te llegara tu numero de licencia y un enlace de descarga para el Avira Premium Security Suite.

Disfruta la licencia de esta excelente suite de seguridad y si te agrada en estos 6 meses comprarlo.

También puede interesarte...

¿Como saber si tu equipo esta infectado con el Conficker?

DragoN — Sun, 05 Apr 2009 22:44:40 +0000

Después del articulo sobre Cómo eliminar el Gusano Conficker muchas personas me preguntaban.. ¿como se si mi computador esta infectado por el virus conficker?, para resolver esta duda y saber si en realidad nuestro computador esta infectado o no con el conficker utilizaremos la herramienta Conficker Eye Chart creada por el Conficker Working Group.

Se sabe que conficker bloquea mas de 100 paginas de seguridad y antivirus, lo que hace Conficker Eye Chart, es realizar un llamado a los logos de varios sitios de seguridad que conficker bloquea y en base a las imágenes no mostradas de los diferentes logos nos dice si estamos infectados con la variante A/B, la C o no tenemos el conficker en nuestro sistema.

¿Como Interpretar el Resultado?

Si usted ve esto:	Probablemente:
	= Su equipo esta normal y no esta infectado con conficker (o esta usando proxy)
	= Posiblemente este infectado por la variable C o superior de Conficker
	= Posiblemente este infectado por la variable A/B de conficker

Verifica si tu computador esta infectado con Conficker usando Conficker Eye Chart

También puede interesarte...

Cómo eliminar el Gusano Conficker

4v4t4r — Wed, 01 Apr 2009 21:25:15 +0000

Conficker (también conocido como Downadup y Kido) es un gusano que en los últimos meses y utilizando un fallo de seguridad en el servicio RPC de (que microsoft solucionó en octubre del año pasado) ha infectado más de 10 millones de computadores al rededor del mundo y tiene a gran cantidad de especialistas de seguridad atentos a sus acciones.

Hoy 1 de abril (día de los inocentes en la cultura anglosajona) se activa una de las variantes de este gusano, que actualmente tiene el control de un 6% de los computadores de todo el mundo, con esa cantidad de equipos pueden poner la seguridad de toda la red en juego.

El siguiente artículo responde las principales inquietudes generadas sobre este nuevo virus informático:

1. ¿Cuál es el grado de peligrosidad real de Conficker?
2. ¿Cuántos ordenadores han sido infectados?
3. ¿Cómo protegerse?
4. ¿Cómo saber si Conficker ha infectado un ordenador?
5. ¿Cómo deshacerse de Conficker?

Leer artículo completo >> Preguntas y respuestas sobre Conficker

Si preferimos automatizar este proceso de desinfección, podemos hacer uso de varias soluciones disponibles en la red.

Entre ellas se destacan las siguientes:

Stinger for W32/Conficker (Herramienta disponible en descarga de manera gratuita. Desarrollada por McAfee especificamente para eliminar este virus). Más información sobre Stinger>>

ESET para eliminar Conficker (Herramienta gratuita para descarga desde el sitio web de sus desarrolladores ESET). Más información sobre ESET para eliminar conficker>>

klwk de Kaspersky (Herramienta especifica de Kaspersky para la eliminación del virus Conficker). Más información sobre klwk>>

Anexo también a este post un fragmento de video publicado en youtube de un noticiero mexicano, el cual puede ser de interés para los hispanoparlantes que quieren enterarse de una manera más amena sobre el modo de operación de este nuevo virus.

Así mismo, habilito este espacio para el debate, las consultas y experiencias que puedan surgir a partir de las soluciones presentadas en este post, u otros métodos de eliminación efectivos.

También puede interesarte...

Infección Virus a través de Redes Sociales

DragoN — Sun, 01 Mar 2009 07:15:46 +0000

La infección de virus a través de redes sociales como Hi5, FaceBook, Twitter o Myspace va en aumento, y la propagación del gusano Koobface a finales del 2008 en la red social facebook es muestra de ello, la principal razón para el alto numero de infectados por este medio es la confianza que se tiene en nuestros contactos, nadie sospechara de un enlace enviado por un familiar o amigo cercano, es por eso que quiero compartir con todos ustedes este vídeo creado por el laboratorio ESET en latinoamericana donde nos muestran el funcionamiento de un virus que se reproduce atravez de facebook.

Dale “click derecho/mostrar todo” para ver bien el vídeo.

[SWF]http://www.eset-la.com/threat-center/videos/redes-sociales/redes-sociales.swf, 500, 400[/SWF]

Descargar Video (click derecho” guardar enlace como”)

Ademas de los Tips de Seguridad para Facebook debemos agregar a la lista de recomendaciones, los típicos consejos que siempre damos pero que pocos siguen:

No abrir enlaces de informacion no solicitada (aunque sea enviada por personas conocidas)
Mantener al día nuestro software anti virus
Utilizar un Navegador Seguro (Recomendable Firefox + NoScript)

Siguiendo estos pasos estarás libre de infecciones por medio de las redes sociales.

También puede interesarte...

Licencia para Avira AntiVir Premium en Español Gratis

DragoN — Tue, 06 Jan 2009 01:18:09 +0000

Después de publicar la lista con los Antivirus que Reaccionan Mas Rápido según el informe de SRI (Stanford Research Institute) International, me dio curiosidad por probar el antivirus Avira AntiVir, quien resulto ser el que mejor se desempeñó en las pruebas realizadas.

Llevo varios días utilizando la versión gratuita anti virus y me ha gustado bastante, consume pocos recursos, se actualiza constantemente, hoy al decidirme a instalar su versión premiun (la cual añade protección contra spyware, adware, spam) me doy cuenta de una promoción llevada a cabo por la revista alemana PC Welt en la cual regalan 6 meses de licencia para la version premiun de Avira AntiVir Premiun.

Para conseguir nuestra licencia solo tenemos que rellenar los datos en la web de la promoción (en alemán) de la siguiente forma:

En “anrede” seleccionamos “herr” si eres hombre o “frau” si eres mujer.
En “Vorname” introduciremos nuestro nombre y en “Nachname”, nuestros apellidos.
En “Email-Adresse” introducimos nuestra dirección de correo electrónico.
En “Land”, seleccionamos nuestro país (colombia no esta en esta lista pero podemos escoger cualquier otro).

Cuando terminemos simplemente enviamos el formulario y nos llegará un correo en el que se adjunta un archivo HBEDV.KEY, que es el keyfile con el que registramos el antivirus.

Ahora des instalamos la versión gratuita, si la tenemos instalada, y descargamos e instalamos Avira AntiVir Premium en ESPAÑOL, si quieres la guía de usuario de este antivirus puedes descargarla de aquí (esta en ingles).

Cuando el instalador nos pida la licencia pulsamos el enlace con el texto HBEDV.KEY, seleccionamos el archivo, y listo, tendremos Avira AntiVir Premium gratis durante 6 meses.

Existe otra promocion en ingles, pero la licencia que regalan es solo de 3 meses, si quieres obtenerla simplemente visita este enlace y sigue las mismas instrucciones que con la promocion de la revista PC Welt.

También puede interesarte...

Los Antivirus Gratuitos Reaccionan Mas Rápido

DragoN — Wed, 31 Dec 2008 03:51:55 +0000

Según un informe de SRI (Stanford Research Institute) International la mayoría de los los antivirus gratuitos son mas rápidos a la hora de detectar nuevas amenazas.

En la prueba se escanearon 3544 nuevos malware con mas de 30 antivirus, por medio de virustotal.com, dando como resultado una detección superior al 90% en la mayoria de los antivirus gratuitos.

Pocos días después de realizada la prueba casi todos los antivirus ya detectaban las amenazas pero quienes mejor y mas rápido reaccionaron fueron los antivirus gratuitos, entre los que se destacaron AntiVir, AVG, Ikarus y BitDefender por el alto porcentaje de malware detectado.

Para ver el informe puedes entrar a:
http://mtc.sri.com/live_data/av_rankings/

También puede interesarte...

Juega a destruir el malware con Kaspersky

4v4t4r — Thu, 25 Sep 2008 21:23:14 +0000

Ahora las campañas de concienciación y educación en seguridad informática llegan a otros niveles más “entendibles” y divertidos. Todo con la finalidad de llegar a más público objetivo, que muchas veces le teme a tecnicismos utilizados en este tipo de campañas.

Muestra de ello es el reciente lanzamiento de varios juegos publicados por Kaspersky Labs en su página Web, allí podemos encontrar a “comecocos”, “Brikwall” y “Asteroids”. Estos clones de juegos ya conociodos desde hace muchos años (entre ellos Pac-Man), intentarán acercar a los usuarios sobre los diferentes tipo de amenzas existentes en la red.

Los juegos resultan entretenidos para algunos nostálgicos (incluyéndome), dejo a continuación varias capturas de pantalla:

Comecocos

Brikwall

Ateroids

La página web ofrece un sistema de rankings con los mejores puntajes para llevar a cabo varias premiaciones:

Una Nintendo Wii para el primer puesto.
Dos Nintendo DS para el segundo puesto.
Una versión completa de Kaspersky Internet Security 2009 para el tercer puesto.

Una camiseta y una gorra para los puestos comprendidos entre el cuarto y décimo puesto.

Página web de los juegos de Kaspersky Labs