http://software.elpais.com/seccion/1332/last_news/Anti-rootkits Sat, 28 Nov 2009 16:46:48 +0100 es-es http://estaticos.sftcdn.net/cob/elpais/softonic.gif http://software.elpais.com/ http://blogs.law.harvard.edu/tech/rss http://software.elpais.com/ie/61925- ¿Te gustaría defenderte de los molestos y peligrosos rootkits que se han instalado en tu PC a espadazo limpio?

Sentimos decirte que la espada de hielo de IceSword no te permitirá realizar eso, pero sí que te ayudará a terminar con los rootkits, troyanos y otras amenazas una vez que hayan infectado tu equipo.

Se trata de un programa subdivido en varias secciones que te muestran información detallada sobre los procesos activos (incluidos los ocultos), las conexiones hacia y desde tu equipo, los programas que se inician con Windows, los plugins para Internet Explorer, los Servicios, etc.

IceSword no elimina de por sí las amenazas, sino que deberá ser puesto en manos expertas (quizá demasiado expertas) para convertirse en un auténtico arma multiusos en la eterna batalla por la seguridad. ]]> http://software.elpais.com/comentarios/61925 61925 Wed, 25 Nov 2009 00:00:00 +0100 http://software.elpais.com/ie/53599- Los rootkits son un código que en principio no es dañino por sí solo pero que usado conjuntamente con un virus, un troyano o spyware resulta muy peligroso ya que puede ocultarlo, haciéndolo invisible a muchos de los antivirus actuales.

¿Sabes si tienes algún rootkit en tu PC? Averígualo con GMER, una aplicación que da caza a la nueva amenaza: los rootkits.

Orientada principalmente a usuarios de un nivel avanzado, GMER detecta: procesos, servicios, archivos, entradas en el Registro y drivers ocultos. También vigila la carga de drivers y librerías, la creación de procesos, conexiones TCP/IP, y entradas en el Registro.

En resumen, GMER es una utilidad gratuita muy efectiva, con una interfaz muy elemental y que no requiere instalación. ]]> http://software.elpais.com/comentarios/53599 53599 Mon, 23 Nov 2009 00:00:00 +0100 http://software.elpais.com/ie/83818- SanityCheck es una utilidad que analiza el sistema en busca de anomalías que puedan estar detrás de la presencia de rootkits. El botón Analyze se encarga de iniciar el escaneado, en el que SanityCheck investigará dispositivos, procesos, hilos y objetos del núcleo.

Cuando SanityCheck ha finalizado el análisis, podrás leer el veredicto en un informe de texto enriquecido en el que señala todos los elementos sospechosos y emite un veredicto final.

SanityCheck no discrimina si un elemento es dañino o no, sino que comprueba su comportamiento: si éste es incorrecto, entonces es el momento de pasar un antivirus.

Si quieres acceder a más información, el botón Expert mode despliega siete paneles en los que podrás ver el estado del sistema, desde los procesos en memoria hasta las rutinas cargadas por el kernel. ]]> http://software.elpais.com/comentarios/83818 83818 Wed, 18 Nov 2009 00:00:00 +0100 http://software.elpais.com/ie/88020- Trend Micro RootkitBuster es la herramienta de Trend Micro para encontrar y eliminar cualquier rootkit que invada tu PC.

Un rootkit es un programa dañino que accede a un servidor remoto enviándole información sin tu permiso e incluso dándole acceso remoto a un equipo.

Trend Micro RootkitBuster escanea el disco duro, las entradas del Registro, procesos, drivers, ficheros ocultos y MBR para encontrar rootkits y eliminarlos sin piedad. ]]> http://software.elpais.com/comentarios/88020 88020 Tue, 06 Oct 2009 00:00:00 +0100 http://software.elpais.com/ie/85582- Los rootkits, o encubridores, son un tipo de programa malicioso muy difícil de detectar y eliminar. Se instalan como controladores o módulos tan cercanos al núcleo del sistema operativo que la mayoría de antivirus resultan ineficaces.

RootRepeal es un conjunto de herramientas de diagnóstico que te ayudarán en la difícil tarea de descubrir los rootkits. RootRepeal es más una lupa que una vacuna: deberás decidir por tu cuenta si el objeto sospechoso es un rookit.

Cada módulo de RootRepeal se carga en una pestaña distinta, con su propio botón de escaneado y guardado de informe. Nada escapa la atención de RootRepeal: controladores y servicios ocultos, procesos, ficheros en uso y controladores aparecerán en las tablas nada más pulsar Scan.

¿Has hallado el culpable? Selecciónalo, haz clic con el botón derecho y elige si eliminarlo o copiarlo. En Tools tienes tres herramientas más para borrar claves de registro, ficheros bloqueados o consultar llamadas al núcleo. ]]> http://software.elpais.com/comentarios/85582 85582 Thu, 06 Aug 2009 00:00:00 +0100 http://software.elpais.com/ie/55193- Sophos Anti-Rootkit es capaz de localizar y eliminar cualquier rootkit que se haya escondido en tu sistema, analizando para ello todas tus unidades de disco, procesos activos y Registro de Windows.

¿Y qué demonios es un rootkit? Se define así a ciertas técnicas empleadas para ocultar la presencia de algún tipo de elemento o código malicioso y que así no sea detectado por el usuario ni por ninguna herramienta antivirus o antispyware. Sophos Anti-Rootkit sí es capaz de detectarlos.

En caso de detectar alguno de ellos en tu sistema, Sophos Anti-Rootkit te mostrará información adicional sobre el elemento encontrado, además de proporcionarte la posibilidad de eliminarlo sin problemas. ]]> http://software.elpais.com/comentarios/55193 55193 Wed, 15 Jul 2009 00:00:00 +0100 http://software.elpais.com/ie/60248- Norman Malware Cleaner es una herramienta destinada a actuar cuando otras han fracasado. Es decir, no ofrece protección para impedir que el "malware" entre en tu sistema, sino que te permite erradicarlo una vez la infección se ha producido.

La lista de elementos reconocidos no es demasiado elevada ya que Norman Malware Cleaner es más una herramienta específica para eliminar determinados rootkits y malware que una solución completa, pero si tienes la mala suerte de tener tu sistema infectado de alguna de las variantes reconocidas, Norman Malware Cleaner puede:

• Eliminar los procesos del sistema relacionados
• Eliminar del disco duro las infecciones, incluso controles ActiveX o añadidos del navegador
• Restaurar correctamente las entradas del registro
• Restaurar el fichero de hosts
• Eliminar las entradas creadas en el cortafuegos de Windows ]]> http://software.elpais.com/comentarios/60248 60248 Thu, 25 Jun 2009 00:00:00 +0100 http://software.elpais.com/ie/47508- Los rootkits son un código que en principio no es dañino por sí solo pero que usado conjuntamente con un virus, un troyano o spyware resulta muy peligroso ya que puede ocultarlo, haciéndolo invisible a muchos de los antivirus actuales.

F-Secure BlackLight Rootkit Eliminator sirve para detectar y eliminar ‘objetos’ ocultos, tanto a la vista del usuario (si vas a la carpeta en la que está el rootkit no lo verás) como a las utilidades de seguridad habituales.

Esta utilidad es muy sencilla, basta con ejecutarla (sin necesidad de instalación) e indicarle que inicie el escaneo.

Sus mayores virtudes probablemente son que sólo muestra cuando realmente ha encontrado un rootkit, su velocidad de análisis y la posibilidad de eliminar rootkits activos (los marca para eliminarlos al reiniciar). ]]> http://software.elpais.com/comentarios/47508 47508 Mon, 05 Jan 2009 00:00:00 +0100 http://software.elpais.com/ie/47964- Un rootkit es, a grandes rasgos, un código que permite permanecer invisible a ojos del usuario (y de muchos antivirus) y ocultar un troyano, virus, spyware o cualquier otro tipo de agradable ‘regalito’ de este estilo.

UnHackMe es una sencilla y rapidísima utilidad específica para detectar rootkits e intentar eliminarlos de tu sistema. Si alguna vez te has enfrentado a ellos, sabrás que no resulta tarea fácil.

Esta utilidad es muy simple, la ejecutas y pulsas sobre: “Check me now!”. Casi al momento verás si estás infectado o no.

También incluye un monitorizador que, cada minuto (configurable), comprobará si se ha colado alguno de estos peligrosos rootkits en tu sistema. ]]> http://software.elpais.com/comentarios/47964 47964 Wed, 30 Jul 2008 00:00:00 +0100 http://software.elpais.com/ie/45712- RootkitRevealer es una utilidad para detectar la presencia de rootkits en tu PC. Analiza el Registro y el sistema de archivos API en busca de discrepancias, lo cual indicaría la presencia de un rootkit.

¿Qué es un Rootkit?
Técnicamente es un término usado para describir técnicas usadas por virus, troyanos, malware y spyware para ocultarse y evitar así las herramientas antivirus. Hay varios tipos de rootkits: persistentes, memory-based, user-mode y kernel-mode.

Básicamente, permiten ocultar archivos en partes críticas de tu sistema operativo, con el obvio riesgo que ello comporta, y siendo mal "menos malo' el hecho de recibir spam directamente en tu PC. ]]> http://software.elpais.com/comentarios/45712 45712 Mon, 14 Apr 2008 00:00:00 +0100 http://software.elpais.com/ie/46804- Con RootKit Hook Analyzer podrás buscar en tu ordenador si hay algún rootkit.

Un rootkit es un programa maligno que deja la puerta abierta a intrusos, y que muchos antivirus no detectan.

En este caso, RootKit Hook Analyzer busca esta clase de archivos y te indica a qué servicios afecta.

Sin embargo, se echa en falta que además de encontrarlos los elimine, algo que tendremos que hacer con otras herramientas. ]]> http://software.elpais.com/comentarios/46804 46804 Thu, 03 Jan 2008 00:00:00 +0100 http://software.elpais.com/ie/61648- AVG Anti-Rootkit es el nuevo programa de los creadores de otras soluciones de seguridad tan conocidas como AVG Antivirus.

En esta ocasión se trata de un programa destinado a acabar con los incómodos y escurridizos rootkits. Por si no sabes a qué nos referimos, los rootkits son esas herramientas con fines malignos, a caballo entre los virus tradicionales y los troyanos, que dejan la puerta abierta a intrusos. Más bien, se aseguran de que ningún antivirus detecte su intromisión. Un peligro, vaya.

AVG Anti-Rootkit, en la línea de los demás productos de la compañía, resulta extremadamente sencillo de usar, ya que apenas cuenta con dos botones. Para que te hagas una idea, puede realizar un análisis general (más rápido) o un examen en profundidad de las unidades que quieras (más preciso), todo ello desde una interfaz de diseño muy cuidado y que no da lugar a error. ]]> http://software.elpais.com/comentarios/61648 61648 Fri, 20 Apr 2007 00:00:00 +0100 http://software.elpais.com/ie/50321- Hace un tiempo, concretamente en otoño del 2005, Sony incluyó en sus CD originales un rootkit para evitar copias ilegales de sus CD. Vendió seis millones de CD con esta "protección" polémica. Causó mucho escándalo y, finalmente, la gigante japonesa dio marcha atrás. Pero ¿qué pasa si ya lo tienes instalado?

La solución se llama Lavasoft ARIES Rootkit Remover. Esta aplicación detecta y elimina este famoso rootkit y, además, evita que vuelva a infectarse tu sistema si insertas de nuevo el CD de música con el rootkit. ]]> http://software.elpais.com/comentarios/50321 50321 Mon, 20 Mar 2006 00:00:00 +0100