martes, 21 de abril de 2009
Todo sobre los spywares
- Se me cambio la pagina de inicio en el Internet Explorer y no puedo cambiarla!
- En lugar de salirme la clásica pagina de error me redirecciona a otro sitio!
- ¿Cómo puedo cortar las molestas ventanas que se me abren solas cuando estoy en internet??
El problema es que están infectados con algún tipo de parásito llamados Spywares.
Pero luego de leer este tutorial atentamente, descargar y actualizar las herramientas que se muestran a continuación, se solucionarán sus problemas.
¿Qué son los Spywares?
Los Spywares tienen cierta similitud con los virus pero a diferencia de estos los spywares no tiene código dañino para nuestros PC., por lo tanto los Anti-Virus comunes no los pueden reconocer ni eliminar.
Los spywares son pequeños programas que se instalan en nuestro sistema con la finalidad de robar nuestros datos y espiar nuestros movimientos por la red. Luego envían esa información a empresas de publicidad de internet para comercializar con nuestros datos.
Trabajan en modo 'background' (segundo plano) para que no nos percatemos de que están hasta que empiecen a aparecer los primeros síntomas.
¿Cómo entran en nuestras PCs?
1. Al visitar sitios de Internet que nos descargan su código malicioso (ActiveX, JavaScripts o Cookies), sin nuestro consentimiento.
2. Acompañando algún virus o llamado por un Troyano
3. Estando ocultos en un programa gratuitos (Freeware) los cuales al aceptar sus condiciones de uso (casi siempre en ingles y que no leemos) estamos aceptando que cumplan sus funciones de espías.
¿Qué información nos pueden sacar?
Pueden tener acceso por ej a: Tu correo electrónico y el password, dirección IP y DNS, teléfono, país, paginas que visitas y de que temas te interesan, que tiempos estas en ellas y con que frecuencia regresas, que software tienes y cuales descargas, que compras haces por internet y datos mas importantes como tu tarjeta de crédito y cuentas de banco.
¿Cuáles son los Spywares mas comunes?
AdSofware, Alexa, Cydoors, Gator, Web3000, Webhancer, CoolWebSearch, BlazeFind.Bridge, Xupiter, Hotbar, Kazaa etc....
Los 5 principales síntomas de infección son.
1. Se nos cambian solas las página de inicio, error y búsqueda del navegador.
2. Se nos abren ventanitas pop-ups por todos lados, incluso sin estar conectados y sin tener el navegador abierto, la mayoría son de temas pornográficos.
3. Barras de búsquedas de sitios como la de Alexa, Hotbar, etc.. que no podemos eliminar.
4. Botones que se aparecen la barras de herramientas del navegador y no podemos sacarlos.
5. La navegación por la red se hace cada dia mas lenta
Herramientas necesarias para la eliminación
Ad-Aware 1.05 SE Personal
Nueva versión (Second Edition) de esta poderosa e indispensable herramienta totalmente gratuita, de fácil utilización, diseñada para eliminar todo tipo de Spywares/Adwares, con total seguridad y garantía.
Se actualiza casi semanalmente añadiendo remedio a cuanto nuevo Spyware es detectado. Pack en español para Ad-Aware SE Build 1.05
SpyBot Search & Destroy 1.3
Detecta, elimina y previene el ataque de los spywares.
SpywareBlaster 3.2
Una herramienta fundamental para la prevención de ataques de spywares. no los elimina simplemente deshabilita los controles ActiveX de los mas conocidos spywares. Lo recomienda Spybot para inmunizar el sistema!
HijackThis 1.98.2
Es una pequeña herramienta que nos permite detectar y, eventualmente, eliminar las modificaciones hechas por programas de terceros en nuestro navegador Explorer. (Toolbars, Paginas de Inicio, Paginas de búsqueda, etc) Hay que tener mucho cuidado con los cambios en el Registro.
Es recomendable hacer una copia de seguridad del Registro en caso de que tengamos problemas. Úselo bajo su responsabilidad
CWShredder 1.59.1
Uno de los mejores eliminador de paginas de inicio spywares y de dialers,
elimina el famoso "CoolWebSearch"
About:Buster 3.0
Elimina los spywares "HomeSearch" y otros que nos cambian la pagina de inicio por "about :blank"
EliStarA.exe
Detecta y elimina el parásito "StarPage.FH" y sus todas sus variantes los cuales se encargan de cambiar la pagina de inicio por una "Search For..."
Los 14 Pasos fundamentales de una buena eliminación son:
1. Descargar las principales herramientas arriba mencionadas (Ad-Aware SE, Spybot S&D, SpywareBlaster, etc)
2. Actualizarlos y configurarlos. (Ad-Aware SE actualiza semanalmente)
3. Apagar el System Restore o "Restaurar Sistema" del las propiedades de MiPC (Solo en Win ME y XP). Pulsa aqui para saber como hacerlo
4. Desconectar los cables de red y de Internet. (quedar totalmente desconectado del mundo)
5. Es aconsejable iniciar Win pulsando la tecla F8 y elegir entrar en modo a prueba de fallos
6. Escáner la PC con Ad-Aware SE en modo completo y con Spybot S&D este ultimo ponerlo residente en memoria y en su sistema de inmunización.
7. Eliminar todo lo que encuentren, en caso de que algo no lo pueda eliminar anotar el nombre para buscarlo en el registro o usando el HijackThis.
8. Si nuestra pagina de inicio en el IE fue cambiada, entrar en las propiedades y cambiarla a mano antes de conectar a Internet.
9. Eliminar las cookies, el historial y los archivos temporales de Internet a mano, antes de conectar a internet.
10. Reiniciar el PC
11. Volver a escáner la PC para comprobar de que este totalmente limpio.
12. Complementar el Spybot en su sistema de inmunización con el SpywareBlaster 3.1 para prevenir futuros ataques.
13. Instalar un cortafuegos como Outpost Firewall o Zone Alarm
14. Si no encuentran nada conectar nuevamente Internet y mantener los programas siempre actualizados.
Nota 1
Si navegas mucho por Internet se recomienda para una buena efectividad en programas como el Ad-Aware de buscar actualizaciones y scanner el sistema semanalmente.
Nota 2
Todos los programas mencionados en este tutorial son de libre distribución, úselos bajo su responsabilidad.
Reglas básicas para el mantenimiento del PC
Organización
Si el disco rígido va quedando chico, antes de pensar en cambiarlo por otro más grande, lo mejor será hacer un prolijo repaso de todo el contenido. Una suerte de inventario, si se quiere, que permitirá descartar lo inútil y ordenar lo que efectivamente conviene tener.
Al finalizar hay que resetear la PC y correr el Desfragmentador de disco (Inicio/Programas/Accesorios/Herramientas del Sistema/Desfragmentador de disco).
Antivirus
La educación y la responsabilidad de los usuarios son los pilares en los que se apoyan los expertos en seguridad informática para espantar virus y crackers.
Consejos de los fabricantes de antivirus:
- utilizar un antivirus y actualizarlo seguido;
- que el antivirus esté siempre activo;
- verificar antes de abrir cada nuevo e-mail;
- no bajar programas de sitios no seguros de la Web;
- rechazar archivos que no se hayan solicitado;
- actualizar el software instalado en la PC con los parches aconsejados por el fabricante de ese programa;
- realizar copias de seguridad;
- al apagar o reiniciar la PC, retirar los disquetes;
- analizar el contenido de los archivos comprimidos;
- mantenerse alerta ante acciones sospechosas de posibles virus;
- añadir las opciones de seguridad de las aplicaciones que usa normalmente a su política de protección antivirus.
Limpieza
El polvo y la suciedad no son sólo una cuestión estética, sino que pueden crear problemas serios en su PC. La solución es obvia: hay que ponerse a limpiar. Si su PC está en un ambiente relativamente pulcro, cerrado y con un control climático, con una repasada anual alcanza. Pero, en la mayoría de los casos, habrá que repetir la operación cada 2 o 3 meses.
Hay por lo menos tres puntos sensibles que siempre necesitan de un aseo más o menos profundo:
1) El gabinete de la PC;
2) el monitor;
3) el teclado.
Use un cepillo de cerda blanda/antiestática, paños que no se deshilachen y algunos hisopos para los lugares menos accesibles.
Quite la tapita que sostiene la bola del ratón (y la misma bola, claro), y con un hisopo apenas humedecido hay que refregar los rodillos hasta limpiarlos por completo.