Millones de usuarios de Windows en todo el mundo se enfrentan a la amenaza de un gusano informático que se propaga a través de redes de baja seguridad, memorias USB y computadores personales que no cuentan con las últimas actualizaciones de seguridad.

El programa dañino, conocido con los nombres de Conficker, Downadup o Kido, fue descubierto por primera vez en octubre de 2008. Aunque Microsoft lanzó un “parche” de seguridad, se piensa que el gusano ya ha infectado 3,5 millones de computadores.

Los expertos aseguran que esta cifra podría ser mucho mayor y afirman que los usuarios deberían tener programas antivirus actualizados e instalar el “parche” de Microsoft MS08-067.

Según Microsoft, el gusano informático funciona buscando un fichero ejecutable de Windows llamado “services.exe” y pasa a formar parte de ese código.

Entonces se copia a sí mismo en el sistema de ficheros de Windows como un fichero más del tipo conocido como “dll”. Se da a sí mismo un nombre de entre 5 y 8 caracteres, y modifica el registro, que enumera configuraciones clave de Windows para poner en funcionamiento el fichero infectado dll como un servicio.

Una vez está en marcha, el gusano hace un servidor HTTP, cambia el punto de restauración del sistema del computador (haciendo más difícil recuperar el sistema infectado) y entonces descarga ficheros del sitio de internet del pirata informático.

La mayoría de los programas dañinos utiliza uno de los pocos sitios desde los que puede descargar ficheros, haciendo que sean fáciles de localizar y cerrar. Pero Conficker funciona de manera diferente.

Según la firma de antivirus F-Secure, el gusano utiliza un complicado algoritmo para generar cientos de nombres de dominios diferentes cada día, tales como mphtfrxs.net, imctaef.cc y hcweu.org.

Tan sólo uno de estos será de hecho el sitio utilizado para bajar los ficheros del pirata. Ante ello, será imposible rastrear ese sitio.

En cualquier caso, los técnicos han logrado revertir el gusano, de manera que pueden predecir alguno de los posibles nombres de los dominios. Ello no ayuda a descubrir quiénes son los responsables de la creación de Downadup, sin embargo al menos les permite saber cuantas máquinas están infectadas.

Windows afirma que el software dañino ha infectado computadores en muchas partes del mundo, siendo China, Brasil, Rusia e India los países con el mayor número de máquinas infectadas.

Vïa | BBC Mundo

El sitio oficial de la famosa Paris Hilton está infectado por un troyano que roba los datos de los usuarios que se conectan a esta web para verter un vistazo a las novedades de la ’star’.

¿Tienes un virus en el ordenador y no sabes por qué? ¿Te has metido últimamente en la web de Paris Hilton? Si es así, es que un troyano, que ha tomado la seductora forma de la estrella, te está infectando el ordenador.

Un grupo de hacker la ha tomado con la rubia, o mejor, con su web Parishilton.com y le han inyectado un virus muy peligroso que se transmite a los usuarios que navegan por su sitio.

Se trata del troyano ‘Spy.Zbot.YETH’ que se instala en el disco duro y permite que cualquier tipo de malware pueda pasar desapercibido ante los ojos del antivirus y espíe, por ejemplo, tus datos de la cuenta corriente ‘on-line’.

El único modo para bloquear la página, en este caso, es utilizar la combinación CTRL-ALT-CANC.

El virus ha infectado casi 15 mil sitios y está suscitando la alarma entre muchas empresas de software antivirus como Scan Safe. Según la compañía de seguridad informática ‘F-Secure Response’ cerca de 2,5 millones de ordenadores de todo el mundo tendrían este troyano campando a sus anchas por sus archivos.

Vía | Qué

Uno de sus puntos fuertes es la detección de virus polimórficos o desconocidos, pero no de ahí que deja de tener una gran base datos de virus. Incluso detecta y desactiva virus que estén en memoria.

No te preocupes por las actualizaciones de virus puesto que el programa tiene una alternativa para auto-actualizarse solo a través Internet. Este sistema consta de varios programas: Escaneador (que te permite escanear tus unidades en busca de virus), y el Monitorizador, que mantiene tu ordenador bajo constante protección.

Cambios recientes de Kaspersky Antivirus: Mayor maniobrabilidad y campos de tratamiento, ficheros comprimidos, cuarentena de virus, discos de rescate simplificados, posibilidad de pautilizar el análisis en cualquier momento, etc.

Tamaño: 24 MB

Sistema Operativo: Windows 98/ME/NT/2000/XP

Descargar Ahora

Si quieres dar una protección extra contra virus, troyanos, malware, etc aprovecha el lanzamiento de ThreatFire 4.0.0.10

PCTools una de las empresas más conocidas dentro del mundo del software ( Registry Mechanic, SpywareDoctor, antivirus, cortafuegos, etc) ha actualizado su producto ThreatFire.

ThreatFire es una herramienta gratuita  de seguridad (para uso no comercial) que ofrece protección extra en tiempo real a nuestro sistema complementando así a nuestro antivirus y cortafuegos. Su funcionamiento es sencillo debido a que no necesita apenas configuración.

Fuente:  software.adslzone.net

Además de la vigilancia constante entretanto navegamos por Internet, incluyendo los archivos descargados de los programas P2P, se pueden programar análisis completos del sistema, o sólo de una parte, agregar reglas de comportamiento y configurar las herramientas antiphising.

Éstas garantizan la identidad de los sitios web que visitamos. Una labor fundamental para realizar pagos y utilizar la banca online con seguridad.

En definitiva, se trata de un antivirus completo, eficaz y configurable para que sólo exija la atención del usuario en el momento que realmente sea necesario.
Limitaciones de la versión de prueba:

* Funcional mientras un periodo de 30 días
*

Para utilizar BitDefender Antivirus necesitas:

* Sistema operativo: WinXP/Vista

Requisitos mínimos:

* Procesador: 800 MHz
* Memoria: 256 MB
* Espacio libre en disco: 300 MB
* Internet Explorer 5.5

Autor:
BitDefender España
Tamaño:
51,7 MB

Descargar Ahora