nov 3 2011

Virús en Halloween
Por

Virus, seguridadTenemos reciente el 1 de noviembre (Todos los santos por aquí y Halloween para los yanquis) y como con cualquier fecha señalada (San valentin, Navidad, fin de año, etc), también existen virús informáticos que utilizan este día como excusa para infectar los equipos.

En PC Actual dieron una serie de consejos para evitar infectar el ordenador con estos virus pero que nos pueden servir como una guía para evitar todo tipo de infecciones de malware en cualquier época del año.

http://blog.pcactual.com/2011/10/17/mucho-cuidado-con-los-virus-en-halloween/2428/

Estos consejos se podrían resumir en tener el antivirus actualizado, tener cuidado de los enlaces que nos envían por correo electrónico aunque provengan de algún conocido o compartidos en las redes sociales y programas P2P, y en dispositivos USB y por encima de todo utilizar el menos común de los sentidos: el sentido común.

Y si sospechamos que aún así podemos haber sido victimas del malware, podemos utilizar herramientas especificas de desinfección como Malwarebytes Anti-malware y seguir los consejos de nuestros anteriores post.

Para saber si tenemos un virus en el equipo podemos revisar los consejos de @allamana en su serie de post: ¿tu ordenador tiene virus? I , II, III y IV y si es así, revisar su post en el que explica la forma de eliminar manualmente estas infecciones cuando nuestro antivirus ha sido incapaz de hacerlo.

Noticia relacionada:

http://www.pcactual.com/2010/10/25/1327/peligroso_virus_utiliza_fiesta_halloween_para_propagarse.html

sep 28 2011

Eliminar virus manualmente
Por

seguridadExisten gran cantidad de virus que no pueden ser eliminados por los antivirus convencionales, o que por algún motivo, existe alguna aplicación o servicio que hace que nuestro antivirus no pueda eliminarlos.

Si te encuentras ante estos casos, debes saber que existen varios métodos alternativos que te permitirán en muchísimas ocasiones, eliminar un virus sin antivirus, aunque no siempre existe una misma solución a un problema puntual.

Para eliminar un virus manualmente, lo primero que debes hacer, es localizar el archivo infectado.

Si tu antivirus te lo ha detectado pero no puedes eliminar el virus, puede que necesites comprar un antivirus más potente, o bien utilizar alguno de los siguientes métodos, pero antes deberás de identificar el archivo en el cual reside la amenaza, que podrás ver desde el mismo informe de tu antivirus.

Para escanear si un fichero de tu PC tiene virus, utiliza la Web http://www.virustotal.com sigue el asistente, selecciona el fichero y lo escanearán 44 antivirus diferentes, dando un resultado instantáneo.

-Vacunas para virus concretos

Sabiendo el nombre del virus que tenemos en nuestro ordenador, puedes utilizar la información y buscar por Internet en páginas especializadas en seguridad y software de desinfección como en Nod32, Symantec, Sophos, Bit Defender, Panda…

Estas páginas generalmente, ofrecen vacunas contra virus específicos, es decir, programas muy pequeños que han sido desarrollados para realizar una tarea específica sobre un virus específico.

-Eliminar un virus manualmente

Si no has encontrado la vacuna específica para el virus que se resiste, hay que borrar el fichero de forma manual.

Este método no funciona con la totalidad de los virus existentes, ya que algunos virus utilizan otro servicio para regenerar el virus cuando este ha sido borrado. En algunas ocasiones, el archivo infectado no puede ser eliminado de forma tradicional, debido a que lleva una protección especial. En este caso, podemos usar el programa Unlocker, que está especializado en esta tarea, borrar ficheros bloqueados por el sistema.

-Arrancar Windows en modo seguro

Hace que Windows sólo ejecute los complementos básicos e indispensables para poder funcionar, es más, ni tan siquiera ejecuta los controladores gráficos, por lo que es un buen sistema para eliminar un virus sin miedo a que se asocie a algún servicio abierto.

-Quitar virus del arranque

El arranque de Windows, ejecuta varios procesos de manera personalizada, es decir, que podemos marcar y desmarcar que programas o procesos queremos que se arranquen junto a nuestro sistema operativo. En muchas ocasiones, los virus aprovechan este proceso para iniciar su sistema anti-borrado.

-Cerrar proceso de Virus activo

Si accedemos al Administrador de tareas (pulsar teclas ctrl.+Alt.+supr.), podemos intentar localizar el proceso que no nos cuadre en la lista de procesos activos.

Identificarlo no es muy difícil, ya que generalmente, a la derecha de cada proceso suele venir indicado el programa o servicio al que pertenece cada uno de ellos.

Si has localizado el proceso, debes de seleccionarlo y hacer clic con el botón derecho del ratón. En el menú contextual que se nos abre, debemos de pulsar sobre Finalizar el Árbol de procesos y no Terminar Proceso, ya que la primera, lo que hace es desactivar todos los servicios asociados a ese mismo proceso, por lo que si existe algún proceso oculto, también lo desactivaremos.

Una vez hecho esto, ya deberíamos de poder eliminar el archivo infectado.

Fuente: http://www.configurarequipos.com

sep 21 2011

¿Tu ordenador tiene virus? (IV)
Por

seguridadMás síntomas que pueden indicar que tu ordenador tiene virus:

Bloqueos y reinicios en el ordenador

Un bloqueo puede estar también provocado por un exceso de temperatura, es la forma que tienen los procesadores de protegerse en estos casos. Si las condiciones de temperatura son normales, tanto bloqueos como reinicios suelen ser síntomas de la existencia de algún tipo de malware.

No es posible iniciar Windows

Esto se debe a un fallo en el sistema operativo, pero este fallo está causado en la mayoría de las veces por la acción de un virus. Hay que diferenciar siempre en estos casos la imposibilidad de iniciar Windows con la imposibilidad de arrancar el ordenador y la posibilidad de un fallo de hardware.

Nos pide una contraseña de usuario que no hemos puesto

Esto sí que está siempre motivado por un virus. El problema empieza siempre por nuestra propia cuenta, por lo que, en sus inicios, es posible entrar en modo seguro, con el usuario Administrador eso en el supuesto de que no sea ese el usuario que estemos utilizando, costumbre nada recomendable.

Desaparición de archivos, imposibilidad de acceso carpetas o incluso a unidades

Es otro síntoma que puede estar motivado por una infección. En condiciones normales, y salvo un fallo en el hardware, un archivo o carpeta no queda inaccesible de repente.

Cambios en las propiedades de algunos archivos

Pues igual que el caso anterior. Las propiedades de un archivo, carpeta o unidad no se cambian por las buenas, por lo que cualquiera de estos comportamientos puede ser un síntoma de que tenemos uno o varios virus en nuestro ordenador.

El sistema no nos permite ejecutar determinados programas

Salvo problemas causados por una avería en el hardware, un programa no se corrompe tan fácilmente. La imposibilidad de ejecutar cualquier programa que hayamos usado habitualmente sin problemas puede ser también síntoma de un ataque. Esto es más patente si el daño no se limita a un solo programa.

Pérdida de acceso al disco duro

Aunque no son muchos los virus que pueden provocar esta situación, sí que hay algunos que lo hacen. Esta situación se soluciona afortunadamente restaurando el MBR (Master Boot Record), lo que podemos hacer desde la Consola de recuperación de Windows, ejecutando FIXMBR, iniciando desde el CD de instalación de Windows.

Bien, hasta aquí hemos visto algunos síntomas de posible infección por virus o malware de algún tipo. Pero por desgracia, los más peligrosos son los que no presentan ningún síntoma. Es por esto, por lo que debemos tomar una serie de medidas:
- Instalar un buen antivirus.
- Instalar un buen anti-espías y anti-malware.
- Tenerlos siempre correctamente actualizados.
- Tener Windows siempre correctamente actualizado, y Windows Defender.

Recuerda, tras el primer síntoma de un posible virus, proceder a un escaneado a fondo del equipo, con el antivirus y demás anti-malware.

Entradas Anteriores »

analiZe


Copyright © 2010 analiZe Consultoría 2.0
C/ Matilde Sangüesa, 19 50015 Zaragoza
Teléfono: 976 361 720 | Fax: 976 293 155