SyncToy 2.1 es una de las herramientas que Microsoft nos propone para hacernos más sencillas nuestras tareas diarias de sincronizar y respaldar carpetas entre diversos discos duros locales, dispositivos USB o discos duros y carpetas remotos que formen parte de una misma red local.

Características:

* SyncToy puede sincronizar varias carpetas al mismo tiempo
* Puede combinar archivos de dos carpetas
* Lleva un registro de los cambios de nombres, para que te asegures que los cambios se han realizado.
* Puede funcionar tanto en equipo de 32 como de 64 bits.

SyncToy 2.1 es una herramienta freeware y compatible con Windows 7, Vista y XP.

DESCARGA

Según los laboratorios de BitDefender siguen extendiéndose por la red nuevas variantes agresivas de este gusano.

El pasado sábado 7 de marzo, BitDefender detectó una nueva y más agresiva versión del virus Downadup, que se aprovecha de una vulnerabilidad de Windows RPC Server Service, llamada Win32.Worm.Downadup.C.

Una vez comprometido el sistema, el gusano desactiva Windows Update y bloquea el acceso a la mayoría de páginas web antivirus para dificultar la desinfección del equipo por parte del usuario.

El gusano en sí no es nuevo, ya que hizo su primera aparición en noviembre de 2008, bajo nombres como Cinficker o Kido. Esta amenaza también es conocida por aprovecharse de la vulnerabilidad descrita en el boletín de seguridad de Microsoft MS08-067.

BitDefender ofrece a todos los usuarios una herramienta gratuita que desinfecta todas las versiones del gusano Downadup lo que supone un avance en la seguridad de Internet.

FUENTE

Cada vez son más los ejemplares de malware, entre ellos el peligroso gusano Conficker, que se propagan mediante la infección de dispositivos y unidades extraíbles como llaves de memoria, reproductores MP3, cámaras de fotos, etc.

Panda Security ha puesto a disposición de los usuarios Panda USB Vaccine, una solución de seguridad gratuita diseñada para bloquear el malware que se propaga a través de unidades extraíbles como llaves de memoria USB, CD/DVDs, reproductores MP3, etc.

La técnica utilizada el malware para propagarse es la siguiente:

El sistema operativo Windows utiliza el archivo Autorun.inf de las unidades extraíbles con el fin de saber qué acciones debe llevar a cabo cuando un nuevo dispositivo de almacenamiento externo, como una unidad USB o un CD / DVD, se inserta en el PC. Este archivo, ubicado en el directorio raíz de los dispositivos extraíbles, ofrece, entre otras cosas, la posibilidad de definir un programa que ejecute automáticamente parte del contenido del dispositivo extraíble cuando éste sea conectado a un PC. Esta funcionalidad está siendo utilizada por los ciberdelincuentes para propagar sus virus, mediante la modificación de ese fichero Autorun.inf con órdenes para que el malware que se ha copiado, por ejemplo, en una llave de memoria USB se ejecute automáticamente en cuanto ésta sea conectada a un PC. Así, ese PC quedaría infectado inmediatamente.

Para prevenir esto, Panda Security, a través de su división Panda Research, ha desarrollado Panda USB Vaccine, producto gratuito que permite llevar a cabo una doble protección preventiva, o vacuna, tanto del mismo PC para deshabilitar la funcionalidad AutoRun, como de unidades y llaves USB individuales.

“Se trata de una herramienta muy útil, ya que no existe una manera sencilla de deshabilitar la opción de Autorun en Windows. Con esta herramienta, los usuarios podrán hacerlo de manera sencilla, logrando así un alto grado de seguridad respecto a las infecciones procedentes de dispositivos extraíbles”, asegura Pedro Bustamante, Senior Research Advisor de Panda Security.

FUENTE

La protección de los archivos que tenemos en nuestros ordenadores es una de las cosas de las que más deberíamos preocuparnos.
Como primera medida de precaución, debemos realizar copias de seguridad periódicamente (esto suena a obviedad, pero en la práctica muchos usuarios no siguen esta regla), y en segundo lugar, tenemos que cerciorarnos cada cierto tiempo de que nuestro disco duro se encuentra en buen estado. Para esto último disponemos de una serie de herramientas que ya les hemos mostrado en Genbeta, y a partir de ahora contamos una alternativa más: Crystal Disk Info.

Al igual que la versión gratuita de HD Tune, esta aplicación nos entregará información tal como el estado del S.M.A.R.T., la temperatura de los discos, el número de serie, fabricante, cantidad de horas que lleva encendido, listado de errores, etc . Además, podemos configurar a Crystal Disk Info para que nos alerte cuando cualquiera de los discos duros se caliente de forma excesiva.

Una ventaja de Crystal Disk Info es que no requiere instalación. Se trata simplemente de un archivo ZIP que debemos descomprimir, para luego abrir el ejecutable contenido en él. Por ende, podemos guardarla en una unidad USB y llevarla con nosotros cuando tengamos que revisar la salud de otros PCs.

DESCARGA

FUENTE

Sin lugar a dudas, queda bien claro que todo lo que a malware se refiere es un negocio en el cual cada vez son más los programadores que desperdician sus mentes en el desarrollo de aplicaciones que permitan generar, de manera automatizada, códigos maliciosos.

Un ejemplo concreto se refiere a una aplicación mediante la cual es posible generar páginas falsas de YouTube para propagar malware. Veamos una captura de esta herramienta:

A través de esta pantalla principal es posible configurar, entre tantas otras cosas, la ubicación donde se alojará el archivo dañino, establecer el nombre y la descripción del video falso y modificar el código HTML del sitio de YouTube simulado.

Veamos una captura que nos muestra el resultado final:

En este punto, el engaño consiste en que, supuestamente, el usuario necesita descargar un componente adicional para poder visualizar correctamente el video. Ese componente adicional es, en realidad, el malware que el creador intenta propagar.

Cada vez son más los mecanismos con los que cuentan los creadores de malware para intentar convencer a los usuarios de que se encuentran en un sitio web confiable. Inevitablemente estas acciones obligan a mantenernos constantemente informados recurriendo a lugares como nuestro Blog de Laboratorio.

Pero por otro lado, estas estrategias constituyen peligros latentes ya que a través de ellas es posible que cualquier persona pueda crear de manera automatizada una página web maliciosa y propagar malware, con lo cual también es sumamente importante contar con la defensa que proporciona ESET NOD32 al detectar tanto amenazas conocidas como desconocidas, como en este caso que el malware es detectado bajo el nombre de Win32/FakeYoutube.A Constructor.

FUENTE

Una popular herramienta de seguridad libre para el navegador Firefox se ha actualizado para conseguir bloquear uno de los problemas de seguridad más peligrosos y preocupantes que afronta una Web hoy en día. NoScript es una pequeña aplicación que se integra en Firefox. Bloquea secuencias de comandos en lenguajes de programación de ejecución en páginas de Web como javascript y Java que no son de confianza. Las secuencias de comandos podrían utilizarse para lanzar un ataque en un PC.

La última versión de NoScript, versión 1.8.2.1, detendrá el llamado “clickjacking”, donde una persona navegando por la Web puede hacer clic en un vínculo malintencionado, invisible, sin darse cuenta, afirmó Giorgio Maone, un investigador de seguridad italiano que escribió y supervisa el programa. Clickjacking ya es conocido varios años atrás, pero llama la atención de nuevo después de que dos investigadores de seguridad, Robert Hansen y Jeremías Grossman, advirtieran el mes pasado de nuevos escenarios que podrían comprometer la privacidad de una persona o aún peor, robar dinero de una cuenta bancaria.

Descarga: NoScript 1.8.2.1

FUENTE

Cuando hablamos de rootkit en el sector de arranque mencionamos una técnica por la cual es posible modificar la MBR del disco desde Windows y hablamos de un rootkit que ESET NOD32 detecta como Win32/Mebroot.

En los últimos días hemos detectado una creciente cantidad de sitios que propagan este código dañino a través de códigos ofuscados y permiten que el rootkit tome el control del sistema, luego del reinicio del mismo.

Por eso, hemos desarrollado una aplicación gratuita que permite remover este rootkit desde la tabla de partición sin esfuerzo alguno. Si tiene sospecha de que este código haya podido afectar su sistema, sólo debe descargar ESET Mebroot Remover y ejecutarlo. A continuación se le informará si el rootkit fue encontrando o no en el sistema y, en caso afirmativo, la herramienta lo eliminará:

Si desea confirmar que ha sido infectado con este rootkit, recomiendo utilizar (gratuitamente) ESET Sysinspector que en segundos le informará si su tabla de partición ha sido modificada por este código, de la siguiente manera:

Como último consejo siempre recuerde descargar las herramientas que utilice desde sitios confiables.

FUENTE

DESCARGA

El programa “Suiza” de Electronic Frontier Foundation notifica a los usuarios si su conexión a Internet está siendo vigilada por organizaciones anti-piratería.

Por largo tiempo, las industrias cinematográfica y discográfica han intentado poner fin a la distribución ilegal de películas y música, respectivamente, mediante la tecnología de torrents. Tal cometido incluye la instalación de sistemas de escucha, detección y vigilancia de Internet. Para contrarrestar lo anterior, la organización EFF (Electronic Frontier Foundation) ha publicado el programa Switzerland (Suiza).

Este programa destruye el sueño de ambas industrias, de poder vigilar secretamente el tráfico digital y bloquear el acceso de los usuarios de Internet a determinados contenidos y servicios. Lo mismo se aplica a estados totalitarios que monitorizan el uso de Internet, bloqueando el acceso de sus ciudadanos a sitios y servicios en línea.

El programa Switzerland prueba la integridad de la comunicación digital a través de redes, proveedores de acceso y cortafuegos. Así, revela paquetes IP que han sido intervenidos, notificando al usuario de su detección.

“Cámbiese a tiempo”
De esa forma, el usuario puede hacerse una buena idea de la eventual vigilancia de que está siendo objeto por parte de su proveedor de acceso a Internet u otros interesados.

Cabe tener presente que Switzerland no desbloquea el acceso a sitios ni servicios ya bloqueados (como por ejemplo BitTorrent). Sin embargo, el programa notifica al usuario si su acceso a la red es vigilado o manipulado. En tal caso, el usuario tiene la opción de cambiar su proveedor de conexión.

Dos herramientas
Para poder detectar quién está usando la tecnología de BitTorrent para intercambiar material pirateado, los ISP deben instalar herramientas que vigilan el tráfico digital generado por sus clientes.

Las herramientas más comunes son las creadas por las compañías Sandvine y Audible Magic.

Sandvine detecta patrones de tráfico, informando al ISP qué servicios y estándares están siendo usados por el abonado. Estos servicios pueden entonces ser bloqueados, sin alterar otras funciones como navegación por Internet, correo electrónico, chat o similares.

Audible Magic, por su parte, revela el material que está siendo descargado, como por ejemplo música o vídeo. El sistema compara el tráfico del usuario con una gran base de datos en que las industrias cinematográfica y discográfica registran sus títulos. Posteriormente, los contenidos son marcados con un sello de agua digital.

FUENTE

Es una herramienta gratuita que puede detectar y eliminar más de 1100 amenazas que afectan a este popular cliente de mensajería. Clean Virus MSN analiza por separado la memoria y los ficheros del disco duro. Las amenazas encontradas por el programa se enumeran en un listado ubicado en la parte inferior.

Algunas amenazas que Clean Virus MSN puede detectar y eliminar son las siguientes: Restarter.F, Agent.DWA, IRCBot.APY, Sdbot.CHA, Sdbot.BZY, IRCBot.AIU, SDbot.BXZ, Themida, Dropper o W32/Smalltroj.CXEI.

A pesar de estar desarrollado hasta la fecha en francés, su uso es cómodo e intuitivo y en apenas unos minutos podremos tener una mayor seguridad en todo lo relacionado con el messenger de Microsoft, el más utilizado y popular hasta la fecha.

El botón de arriba (Analyser!) inicia el análisis y el de abajo (Fermer) cierra el programa.

DESCARGA

Solucionado el problema con la instalación del Service Pack 3 de Windows XP o VISTA SP1 en sistemas con productos Symantec . Hace uno días comentábamos del problema existente a la hora de actualizar al Service Pack 3 de Windows XP o VISTA SP1, a los usuarios que tuvieran instalados Norton Internet Security, Norton Antivirus y Norton 360 en sus equipos.

Los usuarios de Norton Internet Security, Norton Antivirus y Norton 360 deberían desactivar la función SymProtect antes de instalar el SP3 de Windows XP o VISTA SP1.

Symantec nos presenta una herramienta que arregla este problema y que se llama SymRegFix.exe y que se puede descargar desde Aqui

Qué hacer antes de instalar

VER ( en ingles)

Cómo modificar el registro de Windows