viernes, 10 de julio de 2009

Cómo funciona un antivirus

Aunque algunos detalles pueden variar entre los diferentes paquetes, en general los antivirus escanean los archivos o memoria de nuestro computador en búsqueda de ciertos patrones que puedan indicar que existe una infección.Los patrones buscados se basan en firmas o definiciones de virus conocidos. Los creadores de los virus están constantemente lanzando nuevos virus o virus actualizados, por eso es muy importante mantener actualizadas las últimas definiciones en su programa antivirus.

Una vez se haya instalado un paquete antivirus, es muy recomendable escanear su computador de forma periódica.

Escaneo automático. Dependiendo de cuál software se haya elegido, usted podrá configurarlo para que se ejecute de manera automática cada cierto periodo de tiempo y determinar cuáles archivos o directorios serán escaneados.

Escaneo manual. Es una buena práctica el escanear de manera manual los archivos recibidos antes de ser abiertos o ejecutados. Esto incluye:

  • Escanear archivos adjuntos en correos electrónicos o descargas realizadas en la web, antes de abrirlos directamente.
  • Escanear archivos tipo multimedia, lo que incluye CD’s y DVD’s antes de ser ejecutados o abrir cualquier archivo.

Qué sucede cuando el software encuentra un virus?

Cada paquete tiene su propio método de respuesta cuando encuentra un virus y la respuesta puede ser diferente, dependiendo de si el virus fue localizado durante un escaneo automático o manual. En algunas ocasiones el software antivirus mostrará un cuadro de diálogo alertándonos que ha encontrado un virus y preguntando si queremos limpiar el archivo (eliminar el virus). En otros casos, el software puede intentar remover el virus sin preguntarnos primero. Por eso, es importante que al momento de seleccionar un programa antivirus, nos familiaricemos con su funcionamiento y características.

Cuál software debería usar?

Hay muchos desarrolladores de software antivirus y decidir cuál elegir puede resultar algo confuso, por decir lo menos. Todos los programas antivirus ejecutan la misma función, es así, que la decisión de cuál seleccionar puede estar influenciada por recomendaciones, características especiales, disponibilidad o precio.

Instalar cualquier antivirus, independientemente del paquete que se haya seleccionado, incrementa el nivel de seguridad y protección. Sin embargo, hay que ser cuidadosos con ciertos mensajes y correos electrónicos que anuncian contener un software antivirus. Pues, por lo general estos mensajes y sus adjuntos son en realidad un virus y su equipo será infectado al momento de abrirlo.

Cómo se obtiene la información del virus actual?

Esta operación puede diferir, dependiendo del producto que se tenga. Muchos antivirus incluyen la opción para actualizarse de manera automática. Esta, es una gran ventaja, ya que mucha información es adicionada frecuentemente. Resístase a creer en las cadenas de correos que anuncian que un reconocido desarrollador de software antivirus ha detectado recientemente “el peor virus de la historia” que destruirá su disco duro. Estos correos, por lo general son engaños (hoax). Lo recomendado, sería verificar esta información a través de su proveedor de antivirus o en los diferentes recursos ofrecidos por los desarrolladores de antivirus.

El tener instalado un antivirus en su PC es tal vez una de las maneras más efectivas de protegerlo, pero tiene sus limitaciones. Debido a que se basa en firmas, el software antivirus únicamente podrá detectar virus que tengan instaladas sus firmas en su PC. Por esto, es de vital importancia mantener las firmas actualizadas. Y aún así, seguiremos siendo susceptibles a ataques de virus nuevos que circulen y que sus firmas no hayan sido adicionadas todavía por los desarrolladores de antivirus.

lunes, 6 de julio de 2009

Para restaurar los archivos eliminados accidentalmente: Recuva

Recuva (se pronuncia recover) es una utilidad gratuita para Windows que nos permite restaurar archivos que hayan sido borrados de manera accidental de nuestro PC. Incluye archivos eliminados de la Papelera de Reciclaje, al igual que imágenes y otros archivos que hayan sido eliminados por error de cámaras digitales, USB’s o reproductores MP3. También es capaz de recuperar archivos que hayan sido borrados a causa de virus o caídas del sistema.

Aquí vemos cómo realiza la búsqueda de archivos eliminados, mostrando el número de archivos encontrados y el progreso del escaneo.

screen1

Acá se muestran los resultados de la búsqueda en una lista bien organizada.

screen2

Acá ya hemos seleccionado los archivos que deseamos recuperar.

screen3 

Es una excelente herramienta, muy rápida y efectiva. Además, es de libre licencia.

Descarga aquí

viernes, 26 de junio de 2009

Spam, Phishing y códigos mailciosos relacionados con las muertes de Michael Jackson y Farraw Fawcett

Desde el día de ayer (25 de junio), empezaron a circular por la red una serie de correos tipo Spam, Phishing y que pueden contener códigos maliciosos. Todo esto, relacionado con las muertes de Michael Jackson y Farraw Fawcett. Dichos correos pueden intentar obtener información de los usuarios a través ataques tipo phishing o mediante el registro de las direcciones de correo electrónico si el usuario reenvía el mensaje. Adicionalmente, estos mensajes pueden contener códigos maliciosos o enlaces que aparentemente nos llevan a un sitio legitimo, pero, en realidad nos conducen a sitios que contienen códigos maliciosos.

Es importante permanecer siempre alertas cuando recibamos correos no solicitados. Y podemos seguir las siguientes recomendaciones para prevenir estos ataques:

  • No siga enlaces (links) recibidos en correos electrónicos no solicitados.
  • Siempre mantenga su antivirus actualizado.
  • Siempre que quiera ir a un sitio legitimo y seguro, escriba la dirección en la barra de direcciones y no siga enlaces que pueden ser fraudulentos.

Spam, Phishing y códigos mailciosos relacionados con las muertes de Michael Jackson y Farraw Fawcett

Desde el día de ayer (25 de junio), empezaron a circular por la red una serie de correos tipo Spam, Phishing y que pueden contener códigos maliciosos. Todo esto, relacionado con las muertes de Michael Jackson y Farraw Fawcett. Dichos correos pueden intentar obtener información de los usuarios a través ataques tipo phishing o mediante el registro de las direcciones de correo electrónico si el usuario reenvía el mensaje. Adicionalmente, estos mensajes pueden contener códigos maliciosos o enlaces que aparentemente nos llevan a un sitio legitimo, pero, en realidad nos conducen a sitios que contienen códigos maliciosos.

Es importante permanecer siempre alertas cuando recibamos correos no solicitados. Y podemos seguir las siguientes recomendaciones para prevenir estos ataques:

  • No siga enlaces (links) recibidos en correos electrónicos no solicitados.
  • Siempre mantenga su antivirus actualizado.
  • Siempre que quiera ir a un sitio legitimo y seguro, escriba la dirección en la barra de direcciones y no siga enlaces que pueden ser fraudulentos.

Correo falso sobre actualización de Outlook

Microsoft informó hace poco que existe un nuevo correo falso acerca de una supuesta actualización de Outlook.
Pero, cuidado!!! No es más que una mentira. En el correo viene unas instrucciones para la supuesta instalación de la actualización. Pero, cuidado, no es más que un enlace que los direccionará a un sitio malicioso para efectuar phishing y robar su información confidencial.

Aquí está una imagen del supuesto correo (haga clic sobre ella para ampliarla):

image_thumb

Ahora bien, veamos cómo saber que este correo no es legitimo:

Cómo identificar que no es legítimo?

  1. En el campo From aparece no-reply@microsoft.com, en el caso de Microsoft los correos de notificaciones de seguridad llegan como  notifications@microsoft.com o newsletters@microsoft.com
  2. El link supuesto está llevando a un sitio de phishing que está ubicado en un dominio llamado ill1ki1.com

Microsoft recomienda no hacer clic NUNCA en correos con links directos a actualizaciones, es decir, archivos ejecutables; ya que sus correos con notificaciones de seguridad siempre están direccionados a un boletín de seguridad que es una página web con el formato MSYY-ddd.mspx donde YY representa el año y ddd representa el numero del boletín que se asigna correlativamente iniciando en 1 con el primer boletín del año.

También recomienda utilizar siempre Windows Update para cualquier actualización de alguno de sus programas o software.

martes, 23 de junio de 2009

Algunos comandos DOS importantes VI

DIR El comando DIR nos muestra una lista de los archivos y directorios presentes.

Veamos algunos ejemplos de este comando:

DIR D:
Nos muestra todos los archivos y directorios de la unidad D. Esto significa que le podemos indicarle la ruta en la cual deseamos que se muestre el listado de los archivos y directorios presentes.

Si ejecutamos solamente el comando DIR, nos mostrará todos los archivos y directorios presentes en el directorio donde nos hallemos.

Veamos algunos ejemplos de su uso:

DIR /AD
Muestra únicamente los directorios presentes en el directorio actual.

DIR /S
Muestra los archivos del directorio actual y todos sus subirectorios.

DIR /P
Cuando la lista de archivos y directorios es muy larga, este modificador nos permite ver de manera paginada todos los archivo y directorios presentes

DIR /W
Muestra únicamente los nombres de los archivos y directorios en formato ancho, omitiendo todos los demás datos (fecha, tamaño, etc.)

DIR /ON
Muestra los archivos y directorios en orden alfabético de manera ascendente.

DIR /O-N
Muestra los archivos y directorios en orden alfabético de manera descendente.

Otros modificadores:

DIR /A    Muestra los archivos con los atributos especificados. (se debe especificar el atributo deseado)
DIR /O    Ordena los archivos de acuerdo al parámetro especificado. Ejemplo:
DIR /OS    Muestra los archivos ordenados por tamaño.
DIR /B      Muestra los archivos en formato simple
DIR /Q      Muestra el propietario de un archivo.