Mostrando entradas con la etiqueta Maleware. Mostrar todas las entradas
Mostrando entradas con la etiqueta Maleware. Mostrar todas las entradas

¿Qué es qweruiop879+?

21 jul 2008

A veces ocurre que tras encender el PC o mientras estamos trabajando con algún programa, o bien estamos reproduciendo alguna película... de repente, y sin haber tecleado o clickeado nada, se nos abren ventanas como por ejemplo la de "Mi PC". Si por casualidad notas que se teclea automáticamente la palabra "qweruiop879+?", en cualquier parte, en cualquier campo de texto, y el ordenador empieza a dar pitidos y a abrir ventanas como si estuviera poseído.

Puede sucederte, cómo a mí, que busques esa 'palabreja' en google y encuentres apenas dos páginas de entradas a distintos foros en los que la catalogan de Spyware, o virus.

Si tratas de limpiar tu PC desesperadamente buscando ese dichoso virus o lo que sea... y lo intentas con 4 0 5 programas diferentes, y crees q lo has logrado porque durante un rato parece que has solucionado el problema... Pero luego vuelve a empezar.

Efectivamente, No sé trata de ningún SPYWARE o MALWARE, pero de lo que sí estoy seguro es que es una "put-hada" Pues después de volverme loco buscando por la red y de intentar solucionarlo de mil y una maneras supercomplicadas he encontrado una SUPERSOLUCIÓN.

Desconecta el teclado (el mío era de genius con teclas de direccionamiento directo a programas como el procesador de texto, el navegador, el correo, entre otras), inténtalo con otro nuevo y te ahorrarás mucho tiempo y muchos nervios.

  • Reiniciamos el ordenador....

  • Y ya está. nos hemos deshecho del maleficio.
    1. Espero que le sirva de ayuda a más de uno.

      Saluditos azules a todos mis lectores.

    Programas de Diagnóstico

    12 mar 2008

    Se encargan de comprobar el estado de nuestro sistema. Detallan fabricantes y modelos de los componentes, versión del S.O., codecs, Benchmark:
    Un benchmark es un conjunto de procedimientos (programas de computación) para evaluar el rendimiento de un ordenador. Hay cuatro categorías generales de pruebas de comparación :
    • Pruebas aplicaciones-base (application-based) las ejecuta y las cronometra.
    • Pruebas playback (playback test), las cuales usan llamadas al sistema durante actividades especificas de una aplicación(Ej.: Llamados a gráficos o uso del disco) y las ejecuta aisladamente.
    • Prueba sintética (synthetic test) , la cual enlaza actividades de la aplicación en subsistemas específicos.
    • Prueba de inspección (inspection tests), la cual no intenta imitar la actividad de la aplicación, sino que las ejecuta directamente en los subsistemas específicos.
    Puede entenderse que un benchmark es el resultado de la ejecución de un programa informático o un conjunto de programas en una máquina, con el objetivo de estimar el rendimiento de un elemento concreto o la totalidad de la misma, y poder comparar los resultados con máquinas similares. En términos de ordenadores, un benchmark podría ser realizado en cualquiera de sus componentes, ya sea CPU, RAM, tarjeta gráfica, etc. También puede ser dirigido específicamente a una función dentro de un componente, por ejemplo, la unidad de coma flotante de la CPU; o incluso a otros programas. Aida32: Muestra información detallada acerca del hardware que está instalado en un PC. Sirve para conocer qué componentes tiene un PC en el interior sin tener que abrirlo y ver los componentes físicamente. Tan sencillo como descargar AIDA32 en el PC y ejecutarlo para obtener la información acerca de los componentes del PC. Chequeo de red: Un ping (Packet Internet Grouper) se trata de una utilidad que comprueba el estado de la conexión con uno o varios equipos remotos por medio de los paquetes de solicitud de eco y de respuesta de eco (definidos en el protocolo de red ICMP) para determinar si un sistema IP específico es accesible en una red. Es útil para diagnosticar los errores en redes o enrutadores IP. Muchas veces se utiliza para medir la latencia o tiempo que tardan en comunicarse dos puntos remotos, y por ello, se utiliza entre los aficionados a los juegos en red el término PING para referirse al lag o latencia de su conexión.
    Nessus:
    Es un programa que busca cualquier tipo de vulnerabilidad en la red y te ofrece un análisis completo de su nivel de seguridad. Su eficacia transgrede los límites de otras herramientas similares. Sin ir más lejos, Nessus no se conforma pensando que un cliente respeta sólo los puertos asignados por IANA (Agencia de Asignación de Números de Internet). Incluso analiza los servicios ejecutados más de una vez por un mismo cliente.
    Clasificación de programas en COMPDe diagnóstico:
    1. CPUInfo es una sencilla herramienta que muestra toda la información disponible sobre el procesador. Tendrás acceso a detalles como tipo de procesador, empresa, frecuencia de reloj, y otros datos más específicos como caché de procesador, flags y todos los datos disponibles en el Registro de Windows.
    2. HDD Health se encarga de predecir fallos en discos rígidos, monitoreando todas las unidades del sistema y mostrando información detallada sobre ellas.Utiliza la tecnología S.M.A.R.T. (Self Monitoring and Reporting Technology) de los discos rígidos para detectar anomalías.
    3. HDD Temperature 1.1 Beta Build 115, conoce la temperatura de tu disco Rigido en todo momento!! HDD Temperature es un pequeño programa que muestra la temperatura de tu disco Rígido en la barra de sistema.
    4. Sisoft Sandra Standard: SiSoft Sandra es un sistema de diagnóstico e información del sistema para Windows. Vas a poder tener toda la información de hardware y software que necesites. Te permite ver información del procesador, motherboard, video, sonido, unidades, puertos y un montón de datos más.Everest: Ofrece información precisa y capacidad de diagnóstico, incluyendo mejoras de memoria, monitoreo de hardware y una información de hardware a bajo nivel.
    5. CPU-Z: Es una herramienta que muestra información de los principales componentes del PC: CPU, memoria y placa base.
    Clasificación de programas en COMPDe Testeo:
    1.BurnIn test
    2. Hot CPU Tester Pro, es un programa con el que podrás analizar el rendimiento y estabilidad de tu sistema. Con Hot CPU Tester Pro podrás averiguar el origen de cualquier error de montaje o instalación en tu PC y monitorizar la estabilidad de un procesador acelerado.
    3. PCMark04, es un software que testea todo tu sistema informándote de las características positivas y negativas del componente.
    El software realiza diversas pruebas:
    • Testeo de sistema: Entre otros comprime y descomprime archivos, procesa imágenes, conversaciones de audio, etc.
    • Testeo de memoria: Bloquea datos de lectura, escribe bloques de datos, estado latente, etc.
    • Testeo grafico: Ventanas transparentes, memoria de los gráficos, aparato de lectura video, rendimiento de procesamiento del polígono.
    • Testeo del disco duro: Copia, carga y uso general del hd

    4. Motherboard monitor es una herramienta que muestra la información desde un sensor colocado en la placa dentro del sistema Windows. La información que ofrece varía desde la velocidad, temperatura o voltaje.

    El usuario también puede programar una alarma que le permitirá saber cuando se alcanza una temperatura o velocidad determinada.

    5. Copias de seguridad Back4WinXP es una aplicación para gestionar las copias de seguridad de tu ordenador. El programa te ofrece 2 modos de creación de las copias: uno básico, sencillo para quienes no quieran complicarse; y un modo experto para que los usuarios que quieran puedan llevar el control absoluto sobre las copias de seguridad. Una vez creadas las copias, el programa te permite pasarlas a CD.

    6. Bumbala BackupDriver Collector es una utilidad totalmente gratuita que recoge los drivers instalados en nuestro sistema operativo para poder instalarlos de nuevo con facilidadHandy Backup es una potente herramienta con la que puedes realizar fácilmente copias de seguridad de toda la información importante que tengas almacenada en el disco duro, unidad de red o servidor FTP remoto. Es muy fácil de usar, ya que su interfaz es similar a la del Explorador de Windows e incorpora un asistente que te guiará paso a paso en el proceso de copia. Sólo tienes que instalarlo y el propio programa vigilará los cambios que se produzcan y realizará copias de seguridad o sincronizaciones en base al intervalo de tiempo que establezcas, desde una copia cada hora hasta una semanal.

    Otras herramientas de Handy Backup son una utilidad de compresión de archivos en formato ZIP, otra para protegerlos con contraseña y otra para encriptarlos con un algoritmo de 128 bits. Así podrás tener tus datos importantes siempre protegidos y seguros frente a posibles borrados accidentales.

    • HDD Regenerator v1.32: es una utilidad que recupera información de sectores defectuosos del disco duro.
    • WinDriver Ghost Enterprise Edition v2.02: nos permite crear una copia de seguridad, exportando a un sólo fichero todos los drivers y controladores de dispositivos que tenemos instalados en nuestro ordenador personal. Después, instalar estos drivers es cuestión de minutos, ya que solamente tendremos que restaurar una de estas copias.

    Fuente: Guaci

    Malware, Spyware

    Malware (malicious software, en inglés.), llamado badware o software malicioso):
    Es un software que tiene como objetivo infiltrarse en o dañar un ordenador sin el conocimiento de su dueño y con finalidades muy diversas ya que en esta categoría encontramos desde un troyano hasta un spyware.
    Spyware: Los programas espías son aplicaciones que recopilan información sobre una persona u organización sin su conocimiento. La función más común que tienen estos programas es la de recopilar información sobre el usuario y distribuirlo a empresas publicitarias u otras organizaciones interesadas, pero también se han empleado en círculos legales para recopilar información contra sospechosos de delitos, como en el caso de la piratería de software.
    Además pueden servir para enviar a los usuarios a sitios de internet que tienen la imagen corporativa de otros, con el objetivo de obtener información importante.
    Dado que el spyware usa normalmente la conexión de una computadora a Internet para transmitir información, consume ancho de banda, con lo cual, puede verse afectada la velocidad de transferencia de datos entre dicha computadora y otra(s) conectada(s) a Internet.

    Tipos de Virus

    Tipos de virus: Troyano:
    Es un programa dañino que se oculta en otro programa legítimo, y que produce sus efectos perniciosos al ejecutarse este ultimo. En este caso, no es capaz de infectar otros archivos o soportes, y sólo se ejecuta una vez, aunque es suficiente, en la mayoría de las ocasiones, para causar su efecto destructivo.
    Gusano o worm:
    Es un programa cuya única finalidad es la de ir consumiendo la memoria del sistema, se copia así mismo sucesivamente, hasta que desborda la RAM, siendo ésta su única acción maligna.
    Virus de macros:
    Un macro es una secuencia de órdenes de teclado y mousse asignadas a una sola tecla, símbolo o comando. Son muy útiles cuando este grupo de instrucciones se necesitan repetidamente. Los virus de macros afectan a archivos y plantillas que los contienen, haciéndose pasar por una macro y actuaran hasta que el archivo se abra o utilice.
    Virus de sobre escritura:
    Sobrescriben en el interior de los archivos atacados, haciendo que se pierda el contenido de los mismos.Virus de Programa: Comúnmente infectan archivos con extensiones .EXE, .COM, .OVL, .DRV, .BIN, .DLL, y .SYS., los dos primeros son atacados más frecuentemente por que se utilizan mas.
    Virus de Boot:
    Son virus que infectan sectores de inicio y booteo (Boot Record) de los diskettes y el sector de arranque maestro (Master Boot Record) de los discos duros; también pueden infectar las tablas de particiones de los discos.
    Virus Residentes:
    Se colocan automáticamente en la memoria de la computadora y desde ella esperan la ejecución de algún programa o la utilización de algún archivo.
    Virus de enlace o directorio:
    Modifican las direcciones que permiten, a nivel interno, acceder a cada uno de los archivos existentes, y como consecuencia no es posible localizarlos y trabajar con ellos.
    Virus mutantes o polimórficos:
    Son virus que mutan, es decir cambian ciertas partes de su código fuente haciendo uso de procesos de encriptación y de la misma tecnología que utilizan los antivirus. Debido a estas mutaciones, cada generación de virus es diferente a la versión anterior, dificultando así su detección y eliminación.
    Virus falso o Hoax:
    Los denominados virus falsos en realidad no son virus, sino cadenas de mensajes distribuidas a través del correo electrónico y las redes. Estos mensajes normalmente informan acerca de peligros de infección de virus, los cuales mayormente son falsos y cuyo único objetivo es sobrecargar el flujo de información a través de las redes y el correo electrónico de todo el mundo.
    Virus Múltiples:
    Son virus que infectan archivos ejecutables y sectores de booteo simultáneamente, combinando en ellos la acción de los virus de programa y de los virus de sector de arranque.
    Fuente: Guaci