martes, 21 de abril de 2009

Todo sobre los spywares

¿Le ha pasado algo de lo siguiente?

- Se me cambio la pagina de inicio en el Internet Explorer y no puedo cambiarla!
- En lugar de salirme la clásica pagina de error me redirecciona a otro sitio!
- ¿Cómo puedo cortar las molestas ventanas que se me abren solas cuando estoy en internet??

El problema es que están infectados con algún tipo de parásito llamados Spywares.

Pero luego de leer este tutorial atentamente, descargar y actualizar las herramientas que se muestran a continuación, se solucionarán sus problemas.

¿Qué son los Spywares?

Los Spywares tienen cierta similitud con los virus pero a diferencia de estos los spywares no tiene código dañino para nuestros PC., por lo tanto los Anti-Virus comunes no los pueden reconocer ni eliminar.

Los spywares son pequeños programas que se instalan en nuestro sistema con la finalidad de robar nuestros datos y espiar nuestros movimientos por la red. Luego envían esa información a empresas de publicidad de internet para comercializar con nuestros datos.
Trabajan en modo 'background' (segundo plano) para que no nos percatemos de que están hasta que empiecen a aparecer los primeros síntomas.

¿Cómo entran en nuestras PCs?

1. Al visitar sitios de Internet que nos descargan su código malicioso (ActiveX, JavaScripts o Cookies), sin nuestro consentimiento.
2. Acompañando algún virus o llamado por un Troyano
3. Estando ocultos en un programa gratuitos (Freeware) los cuales al aceptar sus condiciones de uso (casi siempre en ingles y que no leemos) estamos aceptando que cumplan sus funciones de espías.

¿Qué información nos pueden sacar?

Pueden tener acceso por ej a: Tu correo electrónico y el password, dirección IP y DNS, teléfono, país, paginas que visitas y de que temas te interesan, que tiempos estas en ellas y con que frecuencia regresas, que software tienes y cuales descargas, que compras haces por internet y datos mas importantes como tu tarjeta de crédito y cuentas de banco.

¿Cuáles son los Spywares mas comunes?

AdSofware, Alexa, Cydoors, Gator, Web3000, Webhancer, CoolWebSearch, BlazeFind.Bridge, Xupiter, Hotbar, Kazaa etc....

Los 5 principales síntomas de infección son.

1. Se nos cambian solas las página de inicio, error y búsqueda del navegador.
2. Se nos abren ventanitas pop-ups por todos lados, incluso sin estar conectados y sin tener el navegador abierto, la mayoría son de temas pornográficos.
3. Barras de búsquedas de sitios como la de Alexa, Hotbar, etc.. que no podemos eliminar.
4. Botones que se aparecen la barras de herramientas del navegador y no podemos sacarlos.
5. La navegación por la red se hace cada dia mas lenta

Herramientas necesarias para la eliminación

Ad-Aware 1.05 SE Personal
Nueva versión (Second Edition) de esta poderosa e indispensable herramienta totalmente gratuita, de fácil utilización, diseñada para eliminar todo tipo de Spywares/Adwares, con total seguridad y garantía.
Se actualiza casi semanalmente añadiendo remedio a cuanto nuevo Spyware es detectado. Pack en español para Ad-Aware SE Build 1.05

SpyBot Search & Destroy 1.3
Detecta, elimina y previene el ataque de los spywares.

SpywareBlaster 3.2
Una herramienta fundamental para la prevención de ataques de spywares. no los elimina simplemente deshabilita los controles ActiveX de los mas conocidos spywares. Lo recomienda Spybot para inmunizar el sistema!

HijackThis 1.98.2
Es una pequeña herramienta que nos permite detectar y, eventualmente, eliminar las modificaciones hechas por programas de terceros en nuestro navegador Explorer. (Toolbars, Paginas de Inicio, Paginas de búsqueda, etc) Hay que tener mucho cuidado con los cambios en el Registro.
Es recomendable hacer una copia de seguridad del Registro en caso de que tengamos problemas. Úselo bajo su responsabilidad

CWShredder 1.59.1
Uno de los mejores eliminador de paginas de inicio spywares y de dialers,
elimina el famoso "CoolWebSearch"

About:Buster 3.0
Elimina los spywares "HomeSearch" y otros que nos cambian la pagina de inicio por "about :blank"

EliStarA.exe
Detecta y elimina el parásito "StarPage.FH" y sus todas sus variantes los cuales se encargan de cambiar la pagina de inicio por una "Search For..."

Los 14 Pasos fundamentales de una buena eliminación son:

1. Descargar las principales herramientas arriba mencionadas (Ad-Aware SE, Spybot S&D, SpywareBlaster, etc)
2. Actualizarlos y configurarlos. (Ad-Aware SE actualiza semanalmente)
3. Apagar el System Restore o "Restaurar Sistema" del las propiedades de MiPC (Solo en Win ME y XP). Pulsa aqui para saber como hacerlo
4. Desconectar los cables de red y de Internet. (quedar totalmente desconectado del mundo)
5. Es aconsejable iniciar Win pulsando la tecla F8 y elegir entrar en modo a prueba de fallos
6. Escáner la PC con Ad-Aware SE en modo completo y con Spybot S&D este ultimo ponerlo residente en memoria y en su sistema de inmunización.
7. Eliminar todo lo que encuentren, en caso de que algo no lo pueda eliminar anotar el nombre para buscarlo en el registro o usando el HijackThis.
8. Si nuestra pagina de inicio en el IE fue cambiada, entrar en las propiedades y cambiarla a mano antes de conectar a Internet.
9. Eliminar las cookies, el historial y los archivos temporales de Internet a mano, antes de conectar a internet.
10. Reiniciar el PC
11. Volver a escáner la PC para comprobar de que este totalmente limpio.
12. Complementar el Spybot en su sistema de inmunización con el SpywareBlaster 3.1 para prevenir futuros ataques.
13. Instalar un cortafuegos como Outpost Firewall o Zone Alarm
14. Si no encuentran nada conectar nuevamente Internet y mantener los programas siempre actualizados.

Nota 1
Si navegas mucho por Internet se recomienda para una buena efectividad en programas como el Ad-Aware de buscar actualizaciones y scanner el sistema semanalmente.

Nota 2
Todos los programas mencionados en este tutorial son de libre distribución, úselos bajo su responsabilidad.

No hay comentarios: