Tecknomano: Resultados de la búsqueda de troyano

Mostrando las entradas para la consulta troyano ordenadas por relevancia. Ordenar por fecha Mostrar todas las entradas

Explorar » Inicio » Posts sobre Resultados de la búsqueda de troyano

¿Qué es un HOAX?

Por: Anónimo / noviembre 25, 2008

Tecknomano Dice:

Los hoax (mistificación, broma o engaño), son mensajes con falsas advertencias de virus, o de cualquier otro tipo de alerta o de cadena (incluso solidaria, o que involucra a nuestra propia salud), o de algún tipo de denuncia, distribuida por correo electrónico.

Su común denominador, es pedirle los distribuya "a la mayor cantidad posible de conocidos".

Jamás reenvíe un mensaje de este tipo que llegue a su casilla. Esta clase de alarmas, suelen ser TOTALMENTE FALSAS, o basadas en hechos erróneos, pero lo que es peor activan un tipo de "contaminación" muy diferente, propagar cientos y hasta miles de mensajes de advertencia sobre los mismos. Y aún en el caso de denuncias basadas en hecho reales, esta forma de hacerlo desvirtúa totalmente su verdadero objetivo.
Esta es una descripción de los hoaxes más comunes que circulan por la red.

click Aquí

Cuidado con tu cuenta de WOW puede estar comprometida por un troyano

Por: juan jose / enero 04, 2014

Mist of Pandaria, es la 4 expansión del mundo de hechicería de Blizzard aunque millones de personas ya han supera su adicción a este mundo todavía da mucho de qué hablar, por ejemplo esta vez que sus cuentas han sido comprometidas por un peligroso troyano llamado “Disker" o "Disker64”

Lo más leido del 2009

Por: juan jose / diciembre 31, 2009

Tecknomano Dice:

Un año más ha concluido su tiempo, esta apunto de expirar al momento de lar las 12 campanadas estaremos en un nuevo año. Y por eso el recuento de los post más leídos por ustedes. Gracias.

1) La nueva lara croft
imagen

La saga de Tom Raider sigue pero sin angelina ahora tiene un nuevo elemento más joven llamado Alison Carroll.

Alison Carroll.

Nacida en el 1985 en landres, Inglaterra.
Era una gimnasta y posteriormente trabajó como recepcionista en un club de golf, pero ahora sera la nueva faceta de lara croft en la vida rea.

2) Diablo 3

La Piedra del Mundo, que antiguamente protegía a los habitantes de Santuario tanto de las fuerzas del Cielo como del Infierno, ha sido destruida y el mal vuelve a circular por Tristán.

Si, Es Diablo 3 , Y No, no estoy loco tal como lo confirme en GameOver.

3) Te Han Enviado Una Tarjeta Gusanito‏

El día de hoy he recibido una Postal de gusanito, yo muy agradecido me dispongo a abrirla pero cual va siendo mi sorpresa que no hay tal postal de gusanito si no la verdadera intención del mail, un poco burdo a mi parecer, era infectarme con algun tipo de virus tipo troyano o spyware con un link parecido a este:

http://www.photo-trafic.com/mailing/Gusanito.scr?DE3756253752892629828?=postales.gusanito.com

Y con un remitente de: info@tarjetas.gusanito.com

Claro que Gusanito.com esta al pendiente de esto aquí todo lo que debes saber acerca de este mail falso.

4) Como eliminar Antivirus Pro 2010

Antivirus Pro 2010 es si es una aplicación falsa que es introducida por el Troyano Braviax de nombre de pila Troyano.Virantix.C que descarga programas espías y engaña al usuario con falsas alerta de virus y notificaciones de sistemas.

Antivirus Pro 2010 es de la misma familia de PC Antispyware 2010, Home Antivirus 2010 y Pc Security 2009. Una vez instalado, la aplicación engañosa te pedirá que descargues la versión "completa" del malware,
pero el Troyano lo muestra como versión completa del programa para eliminar las amenazas de seguridad inexistentes del sistema. Cabe mencionar no comprar este nada de lo que ofrezca y desinstalarlo de inmediato.

Esto son los pasos para desinstalarlo:

Mata los procesos
AntivirusPro_2010.exe
yxine.exe
Uninstall.exe
Inicia Cmd desde► Inicio► ejecutar ►cmd (consola de comando de Windows).

imagen

Escribe ► taskkill /IM AntivirusPro_2010.exe,

luego ► taskkill /IM yxine.exe
Por ultimo ► taskkill /IM Uninstall.exe

Borra los registro
HKEY_LOCAL_MACHINE\SOFTWARE\AntivirusPro_2010
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntivirusPro_2010
HKEY_CURRENT_USER\Control Panel\don't load "scui.cpl"
HKEY_CURRENT_USER\Control Panel\don't load "wscui.cpl"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Antivirus Pro 2010"
inicia regedit desde ► Inicio► ejecutar ► regedit. Explorar el árbol hasta llegar a la ubicación señalada y borrar el valor con la tecla Supr. hacer lo mismo con los demás casos.

Dar de baja los DLL's (biblioteca de vinculos dinamicos)
AVEngn.dll
htmlayout.dll
pthreadVC2.dll
msvcm80.dll
msvcp80.dll
msvcr80.dll
Con la herramienta llamada Regsvr32. Ejecuta una ves más la Consola de comandos de windos con ► Inicio► ejecutar ►cmd y busca los dll a dar de baja esto es un poco difícil al tener que navegar por los directorios en la consola de comandos aquí hay unos comandos básicos para moverte por la consola.

(cd) se usan para cambiar de directorio actual
(cd..) para salir del directorio actual
(Cd \) te lleva al directorio raíz o sea C: (ó D: según sea el caso)

primero necesitas conocer la ruta de cada DLL, para esto puede buscarlo desde ► inicio ► buscar. Donde se lee ¿Qué desea buscar buscar? click en Todos los archivos y carpetas, escribe en nombre del archivo, por ejemplo AVEngn.dll y presiona Enter.

De inmediato te indexará los archivo o carpetas con ese nombre. Una ves encontrado observa la ruta de donde esta, copia la ruta haciendo click derecho o alterno en el archivo y luego en mostrar carpeta contenedora de ahí copia la ruta.

Con la consola de comandos abierta escribe (cd) [espacio] y la ruta copiada (para pegar la ruta has click derecho en la ventana de la consola y click en la opción "pegar", luego Enter.

Una ves dentro del la carpeta contenedora escribe regsvr32 /u AVEngn.dll se dará de baja ese archivo.

Repite el proceso con todos los demás.

Borra los archivos

usurav.lib
azuloge.scr
efenyrygi.dl
sonisozivo.vbs
AntivirusPro_2010.lnk
mucipi.lib
tacogijine.scr
titotico._sy
weryna.inf
AntivirusPro_2010.lnk
dexohoty.reg
yvolij.dll
yxine.exe
Uninstall.lnk
AntivirusPro_2010.cfg
AntivirusPro_2010.exe
AVEngn.dll htmlayout.dll
pthreadVC2.dll

Uninstall.exe
wscui.cpl
daily.cvd
Microsoft.VC80.CRT
Microsoft.VC80.CRT.manifest
msvcm80.dll
msvcp80.dll
msvcr80.dll
aqicituzap.pif
fijunuso.inf
goke.scr
bawuge._dl
bezonyx.ban
qacigyjuw.bin
ruja.dl
_scui.cpl
epivafym._dl
pocec.lib

Pior ultimo remueve el directorio.

c:\Program Files\AntivirusPro_2010

5) Po.De.Is: Portable Device Interference and Saboteur

Los tiempos cambian, cada día precisamos más de la tecnología para automatizar, optimizar y actualizar procesos. ahora no podemos vivir sin un control remoto, igual que sin microondas y no se diga del celular.

Ahora los Agentes de "Investigación experimental" del departamento de Defensa de Estados Unidos, se proponer dotar a sus agentes de campo con dispositivos de hackeo de redes enemigas, o la del vecino en su defecto.

Me deje llevar por una tormenta de ideas y llegue a este nombre para aquel misterioso dispositivo, el Po.De.Is por sus siglas en ingles 'Portable Device Interference and Saboteur', osease, Dispositivo Portátil de interferencia y sabotaje.

Así bien los agentes noobs en el campo de redes e informática podran sentirse como todo un 'Zero-Cool' al momento de iniciar un ataque, ahem.. interferencia mejor dicho a una red con un simple click de su interfaz de usuario.[+Info] 5 post más de los más leídos.

6) Presentando: pantalla negra de la muerte en W7 y XP

El nuevo parche para Windows 7 que hace cambios de "seguridad" en la lista de control de acceso (ACL) provoca en algunos ordenadores una pantalla negra de la muerte, que es diferente de la famosa pantalla azul de la muerte, dejando tu ordenador prácticamente inservible.

Los cambios son en algunos registro que usa el usuario para iniciar sesión dejándolo solo con una pantalla negra y un explorador de Windows. Las aplicaciones de seguridad son las más afectadas según Mel Morris, presidente y CTO de la compañía británica de seguridad Prevx.

Los presuntos responsables son los Kb: KB915597 y KB976098.

Si ya tienes el problema, esto estos son los pasos a seguir.

1) Reinicia tu PC.

2) Inicia sesión y espera a que la pantalla negra aparezca.

3) Asegúrate de que tu PC tiene Internet (la pantalla negra, no parece afectar a esto).

4) Presiona las teclas CTRL, ALT y DEL(en algunos teclados es supr) simultáneamente.

5) Cuando tengas la ventana, haz click en la pestaña Aplicación y luego en tarea nueva.

6) También puedes hacer click en archivo y luego nueva tarea.

7) Ahora, introduce el comando, si utilizas Iexplorer

8) "C:\Archivos de programa\Internet Explorer\iexplore.exe" (sin las comillas).

8.1) Ahora si utilizas firefox. Esta es la ruta:
"C:\Archivos de programa\Mozilla Firefox\firefox.exe" (sin las comillas).

9) una ves en el explorador introduce esta dirección: "http://info.prevx.com /download.asp?GRAB=BLACKSCREENFIX" (sin las comillas).

10) Haz click en Aceptar y la descarga comenzará.

11) después da click en ejecutar.

12) Ahora reinicia tu PC y el problema de la pantalla en negro con suerte se habrá ido.

7) Tutorial: Como hacer una manzana en Photoshop CS3

imagen

Esta manzana hecha en Photoshop CS3, se asemeja a la de Apple por que me base en ella para hacer esta.

Si quieres saber como se crea sigue leyendo más abajo.

Iniciamos con un formato en blanco de de 500 x 500, (Ctrl+N). A continuación hacemos visible la cuadricula para guiarnos cuando utilicemos la herramienta de la pluma (View - Show - Grind) en la barra de herramientas. Una ves hecho esto tomamos nuestra pen tool (P).

imagen

Luego hacemos un punto como se muestra en la primera figura inmediatamente hacemos otro punto y sin soltar el botón del mouse arrastramos el puntero hacia abajo para conseguir algo como esto.

Fig. 1

Prosiguiendo, hacemos otro punto un poco más abajo y soltamos sin mover esta ves el puntero, logrando un aspecto parecido al de la figura 2.

imagen

Fig. 2

Una ves hecho esto pasemos al siguiente punto que esta hacia el sureste de nuestro plano (un poco hacia adelante y hacia abajo), hacemos el punto y subimos el puntero. Teniendo así la mitad de la manzana tal y como se muestra en la Fig. 3

imagen

Fig. 3

Continuando con este fenomenal tuto... ahém, haremos otro punto un cuadrante hacia arriba y luego jalamos aun más arriba para hacer la base de la manzana como en la figura 4.

imagen

Fig. 4

Ya en la recta final, hacemos un punto donde esta el primer punto para terminar la manzana y jalamos hacia abajo, específicamente hacia el suroeste. Quedando como la figura 5. Una ves con el contorno del tu manzana lista puedes rellenarla con algún color.

imagen

Fig. 5

Para tener una manzana impecable, aun con la pen tool en mano dar click derecho y aparecerá un menú y daremos click en Stroke Path, pero antes verificar en que tipo de brush tenemos el cual debe ser el de defecto y con un diámetro 3px y una dureza de 100%. Por ultimo volvamos a dar click derecho y esta ves hacemos click en Delete Path. También existe otra forma, usando la opción Make Selection y sin mover nada presionar enter, luego usando la herramienta de Marquee. Pero si lo que es que este mordida como la de Apple este es el paso.. si solo un paso.

Crea un circulo del tamaño que quieras la mordida, si quieres que el circulo sea perfecto mantén presionada la tecla Shift (la que es el contorno de una fecha).
como se muestra en la Fig. 6

imagen

Fig. 6

Para que se puedas crear la mordida tienes que esta la herramienta de elipse en modo de substraer como se muestra en la figura 6.1.

imagen

Una vez hecha la mordida. Podemos pasar alas hojas.

Para las hojas también necesitaremos la pen tool, solo creamos un punto y otro un poco más abajo en otro cuadrante y jalamos hacia el sureste de nuestro trabajo tal y como se indica en la fig.7

imagen

Fig.7

Y por ultimo cerramos dando click en el primer punto que creamos. Listo tenemos una hoja. ahora con la pen tool, click derecho y aparecerá un menú y daremos click en Stroke Path, pero antes verificar en que tipo de brush tenemos el cual debe ser por defecto y con un diámetro 3px y una dureza de 100%. Por ultimo volvamos a dar click derecho y esta ves hacemos click en Delete Path. También existe otra forma, usando la opción Make Selection y sin mover nada presionar enter, luego puedes rellenarla o crear un contorno.

Para rellenarla usa Shift+ F5 y utiliza algún color que te agrade, luego para el contorno ve a Edit - Stroke, y con algún color yo recomiendo negro y un ancho de 2px, presiona enter. Listo ya tienes una manzana y una hoja.

Espero que este Tuto sea autoexplicativo, sino para eso están los comentarios.

8) Escena Eliminada

imagen

Este día al encender mi xbox360 e inicial Gears of War 2 ocurrió algo inusual, una actualización era necesaria para empezar a jugar, en segundos se actualizo y inicio una ves más GOW2, con algo diferente e intrigante ala ves.

Una nueva opción apareció en el menú de inicio llamado "Escena Eliminada" (próximamente), al parecer los amigos de Epic tratan de desenrollar la alfombra roja para una campaña adicional llamada "Escena Eliminada", el nombre da un aire de película donde se muestras escenas que no que lograron pasar la revisión final de la película. ¿Podrá ser algo parecido lo que ocurra con esta nueva opción en Gear of War 2.[+Info] Nuevos logros.

Afraid of the Dark (20)
Play a multiplayer match on each of the 7 Dark Corners Map Pack maps

Did Not Go Gentle (30)
Win a multiplayer match on each of the 7 Dark Corners Map Pack maps (any mode)

Blood on the Sand (50)
Reach level 50 in multiplayer and complete waves 1-50 on the Nowhere map in Horde

Am I Only Dreaming? (40)
Reach level 40 in multiplayer and complete waves 1-40 on the Memorial map in Horde

Like Father, Like Gun (30)
Reach level 30 in multiplayer and complete waves 1-30 on the Allfathers Garden map in Horde

Lost in Transition (20)
Reach level 20 in multiplayer and complete waves 1-20 on the Way Station map in Horde

No, But His Face Rings a Bell (15)
Reach level 15 in multiplayer and complete waves 1-20 on the Sanctuary map in Horde

Ride It All Night Long (10)
Reach level 10 in multiplayer and complete waves 1-10 on the Highway map in Horde

Be Careful What You Wish For (10)
Reach level 5 in multiplayer and complete waves 1-10 on the War Machine map in Horde

Is It Hot or Is That Just You? (25)
Kill 25 Bloodmounts with a Scorcher while playing Horde on a Dark Corners Map Pack map

Two for the Road (25)
Complete the \”Road to Ruin\” deleted scene in co-op as either Marcus or Dom

Highway to Hell (25)
Complete the \”Road to Ruin\” deleted scene after choosing the blasting option

My Way or the Highway (25)
Without being detected, complete the \”Road to Ruin\” deleted scene after choosing the stealth option
El paquete de mapas Gears of War 2: Dark Corners incluirá siete nuevos mapas para el multijugador y un nuevo escenario para el modo de historia, Road to Ruin (enfocado a jugar en sigilo y disfrazado como un Locust). Disponible el 28 de julio de 2009 en descarga a través de Xbox LIVE o adquiriendo en especie el disco Gears of War 2: All Fronts Collection (con póster de regalo).

9) Bayonetta para Xbox360

imagen

Bayonetta es la creación de los estudios Platinum Games para la consola Xbox 360 con el diseño de Hideki Kamiya en cual también a trabajado en Okami y Viewtiful Joe.

Bayonetta es la típica bruja que tendrá que luchar contra las hordas de la oscuridad con sus armas, tacones de punta y cabellera... también esta forrada en un traje de cuero extremadamente sexy, seguro para desconcentrar al enemigo.

Si no estas seguro de que sea de tu agrado después de lo del traje de cuero, te diré que tiene un estilo de juego similar al de Devil May Cry, bayonetta fluye de una pelea otra contra ángeles caídos uno más grande que el otro

Devido a un analisis de mercado de parte de sega occidente la compania que lanza este juego y por parte de Mike Hayes presidente, se ha decido lanzar bayonetta para enero del 2010 para tener una exposición máxima sobre el mercado.

10) Posibles descargas del iPod o iPhone.

imagen

Es posible recibir un pequeño y rápido choque electrico (estática) de los auriculares mientras escucha el iPod o iPhone.

Productos afectados
Accesorios iPhone, iPod, iPhone, iPod Accesorios

En resumen por que pasa esto.

Al utilizar los auriculares en las zonas donde el aire es muy seco, es fácil llegar a tener electricidad estática y la posibilidad de que tu oído pueda recibir una pequeña descarga electrostática de los auriculares.

Esta condición es muy similar a arrastrar los pies en una alfombra y recibir una descarga al tocar una perilla de puerta. Sin embargo, en lugar de la carga se acumule en tu cuerpo, la carga se acumula en el dispositivo a los que los auriculares están conectados.

¿Por qué la acumulación en mi dispositivo?

La acumulación de estática en el dispositivo electrónico se debe en gran medida al medio ambiente que se utiliza y las acciones pueden fomentar la acumulación de electricidad estática.

Muy baja humedad (seca) son ambientes propicios para la acumulación de estática.
Muy ventoso entornos favorables para la acumulación de estática.
Tomando su dispositivo dentro y fuera de su bolsillo pueden crear una carga.
Correr o hacer ejercicio con el dispositivo puede causar una carga.
Ropa hecha con fibras sintéticas (como nylon) pueden convertirse fácilmente en conductores de la electricidad estática.

¿Qué más se puede hacer para aliviar la acumulación en mi dispositivo?

Para minimizar el riesgo de descarga electrostática de los auriculares, evitar el uso de los auriculares en ambientes extremadamente secos o tocar un objeto de metal sin tierra antes de insertar los auriculares. La electricidad puede ser controlado por una serie de diferentes métodos.
En interiores

Trate de elevar el nivel de humedad en el aire del medio ambiente local, utilizando un portátil humidificador o ajustar el control de la humedad en el aire acondicionado.
Hay una serie de pulverizadores antiestáticos que se puede rociar en el aire, que puede ser utilizada para reducir la.
Si tiene la piel seca, trate de mano anti-loción.
Trate de usar ropa diferente. Prueba la ropa con fibras naturales ya que las fibras sintéticas son más propensas a una carga Al aire libre.
Trate de mantener el dispositivo fuera del viento por medio de una funda , o dejandolo en su bolsa o bolsillo.
Evite quitar el dispositivo de sus bolsillos con frecuencia como frotar el dispositivo en ciertos materiales pueden causar una acumulación.

Spy banker

Por: juan jose / julio 18, 2009

Noticias Virus y Malware

Un virus tipo troyano que invade los ordenadores del quien se deje engañar por algunas paginas web infectadas con Downloader.Dadobra.CP entre otros.

Según la brigada del Cibercrimen de Santiago es troyano es capas de robar información relacionada con las transacciones comerciales y bancarias del usuario infectado.

al parecer el relato de un mujer identificada como Eugenia a un canal de televisión, el jueves descubrió que le faltaban más de 400 mil pesos en sus ahorros bancarios, y comprobó que este monto se transfirió a una cuenta desconocida. Tras la revisión de su computador por un especialista, encontró que el "spy banker" estaba instalado en sus archivos.[+Info] como descubrir y eliminar este troyano

Source: emol.com

Cuando se ejecuta, el troyano examina si ya ha sido instalado en la máquina actual. Si no existe, crea uno o varios archivos en la siguiente ubicación:

c:\windows\system32\[nombre de archivo]

Crea la siguiente entrada en el registro de Windows, para autoejecutarse en cada reinicio del sistema:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
[valor] = c:\windows\system32\[nombre de archivo]

Donde [valor] es un nombre al azar.

Reparación manual

Deshabilitar cualquier conexión a Internet o una red

Es importante desconectar cada computadora de cualquier conexión a Internet, o red local, antes de proceder a su limpieza.

Antivirus

Para borrar manualmente el gusano, primero actualice sus antivirus con las últimas definiciones, luego siga estos pasos:

1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo:

Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm

2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.

3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados.

4. Borre todos los archivos detectados como infectados.

5. Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

Editar el registro

Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada.

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Run

3. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus".

4. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

5. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus".

6. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

7. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

Shamoon un troyano de solo 900KB

Por: juan jose / agosto 17, 2012

Noticias Virus y Malware

Como lo ves esta imagen es una parte de un troyano desensamblado con algo de ingeniería inversa, este malware en particular se llama Shamoon y afecta a computadoras con OS Windows.

Como eliminar Antivirus Pro 2010

Por: juan jose / septiembre 19, 2009

Tutorial Virus y Malware

Esto son los pasos para desinstalarlo:

Mata los procesos
AntivirusPro_2010.exe
yxine.exe
Uninstall.exe
Inicia Cmd desde► Inicio► ejecutar ►cmd (consola de comando de Windows).

imagen

Escribe ► taskkill /IM AntivirusPro_2010.exe,

Borra los archivos

usurav.lib
azuloge.scr
efenyrygi.dl
sonisozivo.vbs
AntivirusPro_2010.lnk
mucipi.lib
tacogijine.scr
titotico._sy
weryna.inf
AntivirusPro_2010.lnk
dexohoty.reg
yvolij.dll
yxine.exe
Uninstall.lnk
AntivirusPro_2010.cfg
AntivirusPro_2010.exe
AVEngn.dll htmlayout.dll
pthreadVC2.dll

Uninstall.exe
wscui.cpl
daily.cvd
Microsoft.VC80.CRT
Microsoft.VC80.CRT.manifest
msvcm80.dll
msvcp80.dll
msvcr80.dll
aqicituzap.pif
fijunuso.inf
goke.scr
bawuge._dl
bezonyx.ban
qacigyjuw.bin
ruja.dl
_scui.cpl
epivafym._dl
pocec.lib

Pior ultimo remueve el directorio.

c:\Program Files\AntivirusPro_2010

Source: 2-spyware.com

Troyano se esconde en Google groups

Por: juan jose / septiembre 14, 2009

Hacker Noticias Virus y Malware

Ahora los creadores de virus toman partido de la web 2.0 escondiendo sus comando de control e instrucciones en legitimas web de segunda generación tales como Google groups y Twitter.

Recientemente Symatec proveedor de seguridad encontró programas llamados Troyanos los cuales tienen programado conectarse a grupos privados como escape2sun donde pueden descargar instrucciones encriptadas e incluso a actualizaciones de software

Gerry Egan director de Symantec Security Response explico que estas instrucciones de dirigir y controlar son empleadas por los criminales, (no precisamente hackers)para mantener el contacto con sus ordenadores infectados.

También los estudios demuestran que lo han implementado en mensajes RSS, los famosos feeds.

En estos días la mayoría de los criminales se comunican por medio de IRC (Internet Relay Chat) servidores, o al colocar comandos ofuscados en paginas difíciles de ubicar todo esto con la intención de pasar desapercibido por los administradores.

El troyano de Google Groups parece ser Taiwánes de origen que probablemente estaba recolectando información para futuros ataques. Segín Google groups el Troyano no se ha expandido desde que fue creado en Noviembre del 2008.

Source: pcworld.com

Troyano para linux

Por: juan jose / diciembre 11, 2009

GNU Linux Noticias

Plataformas GNU/Linux tiene ahora algo por que temer aparte de los altos precios...ahém, el troyano en cuestión es llamado "waterfall" el cual lo podías descargar con toda comodidad de la famosa pagina gnome-look.org el cual es un sitio que brinda recursos para genome.El troyano estaba destinado para un ataque de denegación de servicio (DDoS) y la actualización automática vía descargas.

Como ya antes te había mostrado [Click], el dicho de que las Mac soy virus "free" poco a poco pierde su efecto.

Source:elfinancierocr.com

Virus que encripta archivos Gp Code

Por: juan jose / julio 30, 2010

Security Fix Virus y Malware

El virus llamado Gp Code con sus variantes Virus.Win32.Gpcode.b, .ai, ak, es un troyano w32 que encripta los archivos de la victima impidiendo así su uso y lectura, además de pedir "rescate" para desencriptar dichos archivos.

Cyber pandillas contra centros de salud

Por: juan jose / septiembre 30, 2009

Hacker Noticias

Pandillas cibernéticas han defraudado a varias organizaciones de salud sin fines de lucro que atienden a los discapacitados y necesitados recientemente en los meses anteriores

El 9 de septiembre, bandidos robaron $30,000 USD de la asociación de Evergreen niños (kids.co) una asociación sin fines de lucro en Seattle que provee Cuidado de niños en las escuelas públicas.

La jefa ejecutiva y fundadora de Kids.co Susan Brown dijo que los atacantes trataron de enviar un pago adicional de $ 30.000 USD fuera de la cuenta de la empresa, pero su banco lo bloqueó la transferencia a su petición.

Ahora estamos en una riña con el banco, porque chequean la cuenta cada día y notificamos al banco antes de que se realizará la transferencia pero aun así la trasferencia se realizó

-Comento Susan Brown
Jefa ejecutiva y fundadora de Kids.co

Gary Franklin, director financiero MedLink en Georgia, dijo que el banco de la empresa revoco algunas de las transferencias fraudulentas, pero que parece que las transferencias a dos de las mulas de $15.000 USD puede que nunca se recupere.

En Steuber ARC los hacker maliciosos despojaron de $200,000 USD a esta empresa sin fines de lucro que ayuda a personas con discapacidad, los movimientos fraudulentos fueron hechos en dos tandas a por lo menos 20 mulas de dinero al rededor de la nación. El Banco de Steuben bloqueó el segundo lote, para un total de 103.000 dólares, y una parte del valor de 93.000 dólares de las transferencias fraudulentas de la segunda tanda.

Bob Haley, director de Steuben en tecnología de la información, comento a security fix que los ladrones pudieron robar las credenciales de banca online de la empresa a través de un Keylogger una pieza malware disfrazada como una factura de envío que se envió por e-mail a uno de los contadores de Steuben.

Entro por la computadora de una empleada mientras revisaba su mail en el trabajo y donde tenia un archivo llamado dhlinvoice.zip el cual era un troyano.

Este troyano llamado Clampi es uno de los más sofisticada piezas de malware que están el lo salvaje, osea en "in the wild".

Es tan complejo e inteligente que algunos de los investigadores más grandes de seguridad todavía están tratando de descifrar todas sus funcionalidades y características.

Source: voices.washingtonpost.com

Clampi Trojan: Cáncer para Windows

Por: juan jose / agosto 03, 2009

Security Fix Virus y Malware Windows

Clampi Trojan es un elusivo troyano encriptado y ofuscado cual te puede dejar como venado herido en segundos con un solo click.

los troyanos de la familia Clampi los los responsables por los numeros robos de identidad y de cuantas de banco ya que se encripta prácticamente todo lo que pasa el este malware y lo ofusca, técnica para revolver código y que sea muy difícil de para cualquier humano incluso los expertos.

Asegura Joe Stewart director de investigación de malware para la unidad de anti amenazas en la firma de suguridad de computadoras llamada SecureWorks que este trojano ya se ha esparcido en más de 700 computadoras desde el 2007, también añade que el troyano no se utiliza para robar credenciales o infromacion sensible y venderá al mejor postor si no que ataca a más de 4,600 sitios web.

esta lista te dará una idea de los sitios a los que ataca.

Redes de publicidad
Utilidades
Marketing por correo electrónico
Corretaje de valores
Bases de datos de investigación de mercado
Casinos online
Al por menor
Carrera sitios
Seguros
Banca
Compañías de tarjetas de crédito
Servicios de Contabilidad
Servicios de transferencia de
Prestamistas hipotecarios
Bases de datos de consumo
Webmail
Exterior de Servicios Postales (non-US)
Software
Militares y el Gobierno portales de información
Recomendación motores
ISP
Noticias Varios blogs
Sitios de carga de archivos

Por le momento no hay algún servicio o programa que pueda detectar y bloquear el ataque se recomienda usar usar un sistema separado para realizar operaciones financieras y otras acciones sensibles y que no sea el mismo con el cual explora Internet.

Source: news.idg.no

Un nuevo troyano multiplataforma

Por: Unknown / julio 12, 2012

Noticias Security Fix Virus y Malware

Es capaz de detectar el sistema operativo mediante un exploit, para que de esta forma sea seleccionado el troyano que puede infectar a tu SO.

Como eliminar el virus Activexdebugger32.exe

Por: juan jose / enero 27, 2010

Security Fix Tutorial

Al iniciar sesión de Windows XP me aparece el siguiente error: Windows no puede encontrar el archivo activexdebugger32.exe.

Si este es el pan nuestro de cada día en tu ordenador, no te despegues de este post y sigue leyendo.

Como eliminar el virus Activexdebugger32.exe

El Troyano activexdebugger32.exe es un virus que se propaga mediante las memorias USB en tus disco duros locales como C: y D: la infección se produce a través del autorun.inf que normalmente se encuentra en estos dispositivos.

Cuando recibes este mensaje de error por parte de Windows ya tienes algo de camino recorrido dado que tu sistemas ya reconoce que algo anda mal, para darle la estocada final a este troyano sigue estos pasos:

Pulsa Ctrl+Alt+Supr para traer el administrador de tareas selecciona el proceso Activexdebugger32.exe y pulsa el botón de finalizar tarea.

Ve al explorador de archivos (Windows+e), llega a la ruta C:\\Windows\System32 y borra los siguientes archivos (si están ocultos ve a -Herramientas - Opciones de carpeta - Ver - Marca la casilla "Mostrar los archivos y carpetas ocultos y dale click en aceptar) Ijl11.dll, KMON.OCX, KTKBDHK3.dll, MSWINSCK.OCX, PAC.exe dentro de la misma carpeta sustituye los archivos scrrntr.dll, scrrun.dll por los originales del disco de instalación de Windows XP.

Llega a la carpeta C:\\Windows\Ssytem y borra los archivos ACD.CMD y ACD2.CMD.

Ahora elimina el rastro de el registro de Windows, de esta manera.

Ve a ejecutar en - Inicio - ejecutar. y escribe regedit en la ventana que se inicia, y dale enter, después en Edición - Buscar, introduce el texto "activexdebugger32" y borrar todas las ocurrencias.

Reinicia el equipo y después haz click en Inicio - Ejecutar, Teclea cdm y pulsa enter. Ya en la consola de comandos teclea net share lo cual te mostrará lo que estas compartiendo en ese momento. Para dejar de compartir introduce este comando net share c:/delete y pulsa enter y lo mismo para la unidad d: net share d:/delete

Finalmente reinicia y si todo sale bien ya habrás eliminado por completo el virus.

Source: Personal Computer N°10

Ataques Avansados

Por: juan jose / mayo 06, 2009

Hacker Investigaciónes Virus y Malware

Ahora los ataques son más especializados conforme pasan los años cada ves son mas precisos y personalizados. Ahora los laboratorios kaspersky han advertido de los 5 ataques más comunes que pueden ser victima incluso las personas más experimentadas en seuguridad y redes.

Man-in-the-middle para LAN/WAN
Este ataque consiste en tener un troyano de conexión inversa no en la pc si no a nivel de capa de red, existen 7 capas incluyendo la de red según el Modelo OSI [?]para así redireccionar el tráfico hacia un host malicioso donde esta en troyano y puede robar contraseñas, IDs y muchos otros sensibles.
Este ataque consiste en que a nivel de capa de red todo el tráfico está siendo redireccionado hacia un Host malicioso y pasa a través de él. De modo que la persona maliciosa puede capturar contraseñas, IDs y otros datos sensibles. Aunque el usuario final sea experimentado no se da cuenta de nada en absoluto ya que en su navegador o cliente de correo no sucede nada sospechosos - las páginas se muestran correctamente, los correos se envían y se reciben con normalidad.

Ataque Clickjacking
Este tipo de ataque se origina cuando uno como usuario experimentado entra a su pagina de confianza y con este simple hecho de entrar a la pagina hackeada se ejecuta un exploit, un iframe o cualquier otro objeto web para infectar al usuario y convertir su pc en una "pc zombie"[?], Vale resaltar que el usuario nunca acepta descargar algo al sistema ni lo que sería peor, ejecutarlo - el proceso es totalmente automático sin dejar rastro visual alguno.

Ataque a través de P2P
Estas redas más que "compartir música, vídeo y programas" ya pueden compartir virus, claro esta sin la previa autorización de usuario con un gran alcance las redes P2P son un gran foco de infecciones. supongamos que buscas una pista de música con un nombre medio raro y por coincidencia aparece ese nombre en encabezando la lista exactamente como lo escribiste, muy sospechoso y mas a un si solo pesa 348k. Este es un codigo malicioso y no debe ser descargado.

Ataque por medio Ad-hoc en WLAN (redes Wireless)
Este ataque se realiza mayormente en los puntos WiFi Gratuitos donde es el mismo usuario que se conecta al punto de acceso tipo Ad-hoc[?] la Universidad, el trabajo, un centro comercial o el aeropuerto, sin saber que éste es malicioso y por ende puede ser interceptado y analizado por el propietario del punto Ad-hoc o la persona que lo haya hackeado. Las contraseñas, nombres de usuarios, números de PIN, y más, todos caen en las manos de los atacantes. Incluso si la conexión es cifrada con SSL, una reciente vulnerabilidad encontrada en dicho protocolo permite descifrar el contenido.

Ataques por medio del uso de recursos compartidos
Si la víctima está trabajando en una red donde hay más máquinas conectadas, podría ser infectada por medio de los recursos compartidos en su PC. hackeando las contraseñas de la cuenta de Administrado predeterminada en el sistema operativo Windows (Administrator). Estas contraseñas se rompen fácilmente. El atacante al obtener acceso a la PC de la víctima a través de la cuenta de Administrador podría grabar el código malicioso de cualquier tipo - espía, backdoor, etc. en una ubicación conveniente y luego garantizar su autoejecución durante el siguiente reinicio del sistema operativo.

Source: Tecnoseguridad.net

iBotnet

Por: juan jose / abril 28, 2009

Apple Virus y Malware

Muy bien que es in "ibotnet". No, no es otro programita de apple , aunque solo fuciona en una mac, no tampoco es el nuevo nombre del gadget de moda del apple pero es algo nuevo para apple.

Pues ni mas ni menos es un Virus Para las mac, especificamente s un troyano se que trasmite por copias piratas del iWork.

Todo esto por la fama y popularidad, ahora los black hats [?] consideran a la Mac como un candidato para virus y por su puesto antivirus. Se llama asi mismo ibotnet por que as ser infectado el computador se convierte en parte de la red que controla el autor del virus.

Source: CNN

El hacker que lo "logro"

Por: juan jose / marzo 24, 2009

Hacker Noticias

Un pirata informático rumano de 23 años ha sido detenido acusado de haber entrado sin autorización en los servidores del Departamento de Defensa del Ejército de los Estados Unidos, informó la prensa rumana.

Lo logro introduciendo un Troyano de conexión inversa a un servidor del ejercito norteamericano, El cracker habría logrado entrar en los servidores durante 2006 y una vez con el control de los ordenadores infectados con el virus pudo acceder a informaciones confidenciales de la unidad de desarrollo y experimentación del Departamento de Defensa de EEUU, informó la policía de Iasi.

Los daños para el Ejército norteamericano se calculan por el momento en unos 35.000 dólares (unos 26.000 euros), a falta de que se complete la investigación.

Este Pirata informático enfrenta una condena de 3 a 12 años de prisión.

Source:20 Minutos

Hacker europeos contra pequeñas empresas en E.U.

Por: juan jose / agosto 25, 2009

Hacker Noticias

Ahora lo que faltaba organizaciones de ciber-maleantes tienen en la mira a pequeños empresarios de este lado del charco, osease en américa. Lo que provoca un ola de crimen multimillonario que ha comenzado a preocupar a las más grandes instituciones financieras del país.

Un grupo de trabajo que representa la industria financiera ha enviado una alerta el pasado viernes describiendo el problema en cuestión e incitando a los pequeños empresarios a implementar muchas de las precauciones que ya se usan para detectar fraudes de tarjeta de crédito.

En los últimos seis meses, las instituciones financieras, empresas de seguridad, los medios de comunicación y agencias de la ley todas reportan un aumento significativo aumento en transferencia de fondos por fraude en la explotación de datos bancarios válidos pertenecientes a las pequeñas y medianas empresas. Es lo que dice la alerta confidencial.

Los atacantes han obtenido solo una parte de "heat"[?] al solo atacar pequeñas empresas, pero aun así la industria dice que las perdidas en algunas ocasiones son millonarias.

Muchos a decidido sacar este problema al ojo publico, como:

En julio, un distrito escolar cerca de Pittsburgh demandó para recuperar 700.000 dólares tomado de su cueenta.

En mayo, una compañía de Texas fue despojado de $ 1.2 millones.

Una empresa de electrónica de pruebas en Baton Rouge, Luisiana, dijo que estaba estafado por casi 100.000 dólares.

Las formas en que los atacantes llevan a cabo sus fraudes se presume que es enviando mails infectado con algún tipo de virus, troyano o link malicio que al accionarlo instala silenciosamente (algunas veces no tanto)
un malware para robar las contraseñas.

Los ladrones iniciaron con transferencias bancarias menores de $ 10, 000 USD para evitar el monitoreo de los bancos y sus políticas de lavado de dinero.

Después utilizan personas que las llamas mulas del dinero o "money mules" cuales crean cuantas de bancos para el deposito del dinero defraudado y luego retirado para envíarlo a los defraudadores.

El FBI dijo que está trabajando para detener el problema.

Compartimos un interés mutuo con respecto a la intención implacable de los criminales con el objetivo de atacar al sector financiero de nuestro país y clientes, ya sea a través de la piratería informática o por otros sistemas para robar información de la cuenta del cliente y hacer retiros no autorizados.

- Steven Chabinsky
director adjunto para la Oficina de la división cibernética

Source: www.washingtonpost.com

El Libro Negro el Hacker, Black Hack

Por: Anónimo / diciembre 31, 2008

Hacker

Fascinante obra digital equivalente a más de 1.000 páginas escritas. Recorrido completo y profundo por el Mundo Hacker: su esencia, sus procedimientos y métodos, herramientas, programas y utilidades, con amplias explicaciones. Los mejores escritos hacker en idioma Español. Cómo defender su PC de “Ataques” externos, virus, troyanos, escaneo de puertos, aplicaciones perniciosas. Cuatro discos llenos de información, utilidades, vínculos a páginas Web.

Contenido
Disco 1:

* PRÓLOGO por “El Hacker Negro”
* Medidas de Seguridad para su sistema de cómputo
* INTRODUCCIÓN: El Hacker –Manual
* Todo sobre la IP
* Crackeando Webs
* Qué es el “Sniffin”
* Hackeando vía TELNET
* Qué es el “Spoofing”
* Cómo se hacen los VIRUS

Disco 2:

* Amenazas en la Red
* INGENIERÍA INVERSA
* Agujeros de seguridad informática
* Entrar en Pc’s con recursos compartidos
* Guía del CRACKER: manejo de ensamblador
* Apodérate de ICQ
* Cifrado de información
* Cómo sacar la IP en IRC
* Cómo liberarse de un virus TROYANO
* Manual del IRC
* Manual del Back Oriffice
* Navegando anónimamente bajo Proxys
* Crackeando sistemas
* Identificación como Root

Disco 3: (Utilidades)

* Descifrador de passwords PWL
* Descifrador de asteriscos en passwords
* Descifrando passwords del CMOS
* Encripta tus archivos (programa Crypto)
* Gran número de seriales de programas comerciales
* Guía ligera del Hacker
* IP AGENT
* Lista completa de puertos de un sistema
* OPTOUT2000: Detector de Intrusos (instálalo en tu sistema para comenzar-es Freeware).
* Usa la “fuerza bruta” para adivinar claves en archivos ZIP

Disco 4: (Utilidades)

* BIOS CRACKER: encuentra passwords de BIOS (por ejemplo, en portátiles)
* Elimina los 30 días de los programas shareware
* Monitorea tu Acceso Telefónico a Redes

Not working? click here

Navidad, época preferida de los hackers

Por: Anónimo / diciembre 15, 2008

Noticias Tecknomano Dice:

Ataques informáticos.

Y llegó diciembre, mes de amor, alegría y compartir en familia, pero para el mundo de la informática y sobre todo para los hackers se convierte en una época ideal para aumentar sus tareas de ataques en la red.

Por estos días la empresa de seguridad informática Websense Security Labs ThreatSeeker Network ya ha descubierto que los autores maliciosos están utilizando la temática navideña como táctica de ingeniería social en un esfuerzo por ganar control sobre las máquinas comprometidas. Esta campaña utiliza los mensajes de e-mail en forma de tarjetas de felicitación, que supuestamente conducen a postales animadas. Estas llevan en realidad a la puerta trasera de un Troyano que ha sido distribuido en campañas previas de spam malicioso. Los mensajes de e-mail, aparecen como si hubieran sido enviados desde el despliegue de un escenario navideño animado en postcards.org. Un link URL dentro del e-mail conduce a un archivo malicioso llamado postcard.exe hospedado en varios servidores, incluyendo esos con el espacio TLD .com

El término “hackers” trasciende a los expertos relacionados con la informática, para también referirse a cualquier profesional que está en la cúspide de la excelencia en su profesión, ya que en la descripción más pura, un hacker es:

"Aquella persona que le apasiona el conocimiento, descubrir o aprender nuevas cosas y entender el funcionamiento de éstas."

Black hats o hackers negros
también busca de los sistemas informáticos, pero de una manera maliciosa, buscando una satisfacción personal y/o económica. El Hacker negro muestra sus habilidades en informática rompiendo computadoras, colapsando servidores, entrando a zonas restringidas, infectando redes o apoderándose de ellas, entre otras muchas cosas utilizando sus destrezas en métodos Hacking. Disfruta del reto intelectual de superar o rodear las limitaciones de forma creativa.

White hats o hackers blancos
Por lo general el Hacker Blanco es una persona que busca los bugs de los sistemas informáticos, por decir así de una manera genérica, dando a conocer a las compañías desarrolladoras de software o empresas sus vulnerabilidades, claro sin ánimo de perjudicar. Sin embargo hay algunos de ellos que sí buscan el interés personal, queriendo entrar a sitios restringidos, estafando... etc.

Lammer o Script-Kiddies
Es un término coloquial inglés aplicado a una persona falta de madurez, sociabilidad y habilidades técnicas o inteligencia, un incompetente, que por lo general pretenden hacer hacking sin tener conocimientos de informática. Sólo se dedican a buscar y descargar programas de hacking para luego ejecutarlos, como resultado de la ejecución de los programas descargados estos pueden terminar colapsando sus sistemas por lo potaje general destrozando su plataforma en la que trabajan. Son aprendices que presumen ser lo que no son, aprovechando los conocimientos del hacker y poniéndolo en práctica, sin saber. En pocas palabras, no saben nada de hacking.

Luser
(looser + user) Es un término utilizado por hackers para referirse a los usuarios comunes, de manera despectiva y como burla. “Luser”, que generalmente se encuentra en desventaja frente a los usuarios expertos (hackers), quienes pueden controlar todos los aspectos de un sistema.

Phreaker
De phone freak (“monstruo telefónico”). Son personas con conocimientos tanto en teléfonos modulares (TM) como en teléfonos móviles, se encuentran sumergidos en entendimientos de telecomunicaciones bastante amplios. Por lo general trabajan en el mercado negro de celulares, desbloqueando, clonando o programando nuevamente los celulares robados.

Newbie
a palabra es una probable corrupción de new boy, arquetipo del “niño nuevo”, que debido a la falta de interacciones socioculturales, queda vulnerable a varios tipos de abusos por parte de los otros. Son los hacker novatos, se introducen en sistemas de fácil acceso y fracasan en muchos intentos, sólo con el objetivo de aprender las técnicas que puedan hacer de él, un hacker reconocido, se dedica a

leer, escuchar, ver y probar las distintas técnicas que va aprendiendo.

Sólo pregunta a otros hackers, después de días de pruebas sin resultado, de manera que más que preguntar, expone su experiencia y pide opiniones o deja en el aire preguntas muy concretas. Son más precavidos y cautelosos que los lamers, aprenden de los métodos de hacking, no se mofan con lo que hacen sino sacan provecho en todo lo que aprenden, por lo general llegan tanto a apasionarse por la informática, la electrónica y las telecomunicaciones que aspiran a llegar a ser hacker.

Pirata Informático ó “Delincuente informático”
Este personaje dedicado a la copia y distribución de software ilegal, tanto software comercial crackeado, como shareware registrado, etc, de una manera consciente o inconsciente uno se convierte en un pirata informático descargando programas, juegos, música,

Samurai
Son lo más parecido a una amenaza pura. Sabe lo que busca, dónde encontrarlo y cómo lograrlo. Hace su trabajo por encargo y a cambio de dinero, no tienen conciencia de comunidad y no forman parte de los clanes reconocidos por los hackers.

"creo que el termino mas apropiado seria RONIN."

- Lightening Shadow -

Trashing (“Basurero”)
Obtienen información en cubos de basura, tal como números de tarjetas de crédito, contraseñas, directorios o recibos.

Wannaber
Desea ser hacker pero estos consideran que su coeficiente no da para tal fin. A pesar de su actitud positiva difícilmente consiga avanzar en sus propósitos.

Find and Call, no descargar que es virus infiltrado de la AppStore y del Google play

Por: juan jose / julio 06, 2012

Android iOS Security Fix Virus y Malware

El marware, ataca de nuevo esta ves a los dispositivos móviles de la manzanita y del androide, desde sus respectivas tiendas en lineas como la App Store y el Google Play