Uno de los tipos de virus que más están creciendo últimamente son que se aprovechan de la utilidad de autoarranque de las memorias USB para infectar el sistema operativo, virus como el recycler, amvo, conficker hasta el temido sality.

Panda Research USB Vaccine es una utilidad de seguridad que nos permitirá bloquear el autoarranque de las memorias USB que se inserten en nuestro sistema en un par de clics, evitando así el contagio de los virus que se aprovechan de esta funcionalidad.

Además de la “vacuna” para el sistema operativo, Panda Research USB Vaccine te permite también “vacunar” memorias USB de forma individual, deshabilitando el autoarranque (autorun) y evitando que se creen nuevos ficheros de esta naturaleza.

Continuar leyendo el resto de este tema »

Después de mucho tiempo y muchas preguntas decidí realizar un pequeño manual de como eliminar este molesto virus llamado UAGRM.exe, los que somos de Santa Cruz – Bolivia nos hemos de dar cuenta que el virus ha sido creado por una o mas personas que estudian en la Universidad Autonoma Gabriel Rene Moreno, aunque muy malo en cierto sentido, bueno en otro.

Malo por que cada que voy al centro de cómputo de mi carrera (Ing. civil) tengo que lidiar siempre con el virus, bueno por que al menos dedican su tiempo en algo los de Ing. Informática

Algunos detalles:

1.- Al parecer el virus se copia a una unidad USB sana mediante el archivo Autorun.inf, así asegurándose su propagación.

2.- El virus procede a escribir en el registro de Windows un valor asegurándose iniciar junto con el Sistema Operativo.

3.- Se asegura que el usuario no pueda ver los archivos ocultos del sistema.

4.- Crea los siguientes archivos:

* C:\WINDOWS\MS_Linux.exe
* En el escritorio de Windows con el nombre de Leeme.exe
* Se oculta en: Inicio> Todos los programas> Inicio con el nombre de Vacio.exe
* C:\Documents and Settings\Tu-Usuario-de-PC\Mis documentos\Cumpleaños.exe
* C:\Documents and Settings\Tu-Usuario-de-PC\Mis documentos\Top Secret.exe
* C:\Documents and Settings\Tu-Usuario-de-PC\Configuración local\Temp\AQUI ESTOY!!!.EXE

Aunque son varios archivos es muy sencillo eliminarlos.

Continuar leyendo el resto de este tema »

DestrozaVirusUsb v2.0 es un programa creado por JeankeeSoft el cual elimina una gran cantidad de molestos virus que por cierto hoy están de moda, virus como: recycler, amvo, autorun, etc. No requiere instalación alguna y lo mejor de todo, es FREEWARE y puedes llevarlo donde quieras dentro de tu memoria usb.

El programa en su nueva versión ofrece más seguridad, inmuniza tu memoria usb y PC contra posibles infecciones además de actualizarse periódicamente desde la web del autor.

¿Que incluye en su nueva versión?

Modo Protector: Un cortafuegos para detectar intrusos, cuando enchufas un pendrive en otra PC y sin consumir recursos.
Ahora, con El Modo Protector podrás proteger todos los puertos USB disponibles en tu ordenador y evitar infecciones en tu USB.

Buscador de Virus y Troyanos: Nuevo sistema en fase beta que permite buscar virus y troyanos en cualquier dispositivo además puedes ver los detalles e información acerca del virus que se encuentre actualización constantes y automática.

Explorar Archivos y Carpetas: Este modo lo que hace básicamente es dejar ver los archivos incluso los ocultos de las memorias USB y poder eliminarlos manualmente para desinfectarlos.

Vacunar USB: Este Modo Permite crear una carpeta autorun.inf (imposible de borrar) para que ningún virus de arranque pueda copiarse en el arranque de tu dispositivo USB.

Reproducción Automática Deluxe: Esto reemplaza la vieja reproducción automática que trae por defecto Windows impidiendo que virus que utilizan este método contaminen tu dispositivo USB, es necesario desactivar autoplay.

Optimizar USB: Al Igual que nuestra computadora, las memorias guardan también archivos inútiles , por eso este modo que elimina todo tipo de archivo inútil en tu memoria .

Envio de Muestras: Esto permite que el usuario envie muestra al laboratorio de Jeankesoft para analizarlas y agregarla a alas firmas de virus

Cambio de apariencias o Skin: Ahora se le puede cambiar la típica apariencia a DestrozaVirusUsb, colocándola mas a tu gusto un ejemplo de una de las apariencias que trae incorporada.

En resumen:

• Gratis/Freeware
• Mas seguridad en tus dispositivos- Ahora modo auto inmunizar en modo protector
• Te Avisa Cuando algún archivo sospechoso entra a tu USB
• USB Protector
• Vacunar memorias USB y Desvacunar
• Renombramiento de ficheros sospechosos
• Incluye herramientas muy útiles
• Mas Veloz
• Detección de virus Desconocidos
• Análisis de arranque
• Búsqueda profunda por todo tu dispositivo USB
• Detecta archivos sospechosos dependiendo de sus características
• Baúl Mejorado para poder inhabilitar los virus
• Eliminación de archivos temporales
• Búsqueda manual y precisa
• Actualizaciones Automáticas (Modo protector)
• Ahora Buscador de virus y troyanos
• Soporta Apariencias o Skins

SOKX PRO 1.0 es s una aplicación informática cuya función es la de proteger los dispositivos USB de la autoejecución del archivo autorun.inf, el cual a su vez activa el archivo .exe, .com o .bat que contiene a los virus que infectan tanto al dispositivo USB como al equipo de cómputo PC o laptop en donde estén conectados.

Cómo funciona?

SOKX PRO 1.0 crea una carpeta llamada autorun.inf y un archivo llamado recycler ocultándolos al mismo tiempo, para que el usuario no los elimine accidentalmente.

De esta forma, cuando el dispositivo USB es conectado a un equipo de cómputo infectado, los archivos creados por SOKX PRO 1.0 impiden que los archivos autorun.inf generados por los virus se copien, activen y como consecuencia propaguen los virus.

Continuar leyendo el resto de este tema »

Hace algunos meses salio a luz un virus de nombre Lucifer.666 el cual no tuvo muchos éxitos en sus propósitos obligando a su creador renovarlo y lanzarlo nuevamente hacia la red Internet, este nuevo virus nació con el nombre de Venom.Lucifer. Esta nueva versión mas dañina, corregida y mejorada ha puesto en jaque a muchos internautas ocasionando serio daños y perdidas de tiempo, perdidas de tiempo ya que muchos lo confunden con el conocido virus AMVO o alguna variante e intentan eliminarlo sin éxito alguno.

Este virus se propaga por medio de dispositivos de almacenamiento externo, como memorias USB, discos duros externos, etc. Vale la pena mencionar que el creador de este molesto virus es un Mexicano.

Síntomas del PC infectado:

• Al intentar ejecutar o abrir archivos de extensión .inf, .ini, .js, .msc, .txt, .vbe y .vbs muestra el siguiente mensaje: “La fuente de voltaje no es suficiente para el correcto funcionamiento , QUÉMATE EN EL INFIERNO UN RATO e inténtelo mas tarde” y una pantalla negra que muestra la palabra VenoM formada por ceros.
• Crea diversas claves en el registro con la frase: “Tú has sido derrotado de nuevo por VenoM“
• Impide la ejecución de los siguientes ejecutables:

notepad.exe
cmd.exe
ibprocman.exe
explorer.exe
integrator.exe
HijackThis.exe
wordpad.exe
rstrui.exe
msconfig.exe
regedit.exe
HiJackthis_v2.exe

• Deshabilita la Búsqueda de Windows, la ventana de Propiedades de Mi PC, la Papelera de Reciclaje y oculta las Opciones de Carpeta.
• No permite ver archivos ocultos, del sistema, ni las extensiones de archivos.
• Se copia a dispositivos de almacenamiento externo como memorias Flash USB, discos duros externos, etc.
• Registra un controlador o driver como “driver lucifer (Satanas Resurrection Of The Hell ‘Black Metal’)“.
• Genera archivos ejecutables de 54 KB (algunas personas reportan tamaños diferentes) con icono de carpeta. Estos archivos ejecutables se crean dentro de la carpeta Mis Documentos y todas las carpetas dentro de ésta, creando un ejecutable (del mismo nombre de la carpeta) por cada carpeta existente.

Para eliminar el virus Venom.Lucifer existen dos maneras:

• De forma manual que no me la se

• Mediante una utilidad portable de nombre “AntiVenom 7.0.9.0” que elimina de forma automática el virus y corrige todos los daños ocasionados por el mismo, a continuación puedes descargar el AntiVenom 7.0.9.0 haciendo click en la siguiente imagen:

AntiVenom 7.0.9.0 es compatible con Windows XP, Vista y 7.

Muchas personas manejamos a diario una memoria extraible (Memori Flash ó PenDriver) para transportar datos de un lugar a otro, esto debido a la gran capacidad y la comodidad de la misma. Sin duda alguna en algún momento tenemos que llevar nuestra información hacia otros ordenadores y en muchos casos todos de uso publico (cafés Internet, salas de cómputos, etc) exponiendo peligrosamente nuestros datos ya que en su mayoría estos computadores son un nido de virus, virus como el famoso AMVO.

Mx One es un antivirus diseñado para proteger los dispositivos de almacenamiento extraibles, que va desde el simple Memory Flash hasta un iPod™, todo esto en forma sencilla, actualizaciones permanentes vía Internet y lo mejor aun, gratuita.

Además de poder ser utilizado en las memorias extraibles, el Mx One puede ser usado como guardián en el Pc y trabajar en forma residente, el cual protege en tiempo real tu computador y escanea cualquier dispositivo USB que sea conectado, dando un apoyo extra a tu antivirus.

Algunas de las características de mx one son:

• Protección contra: Virus, Trojanos, Gusanos, etc.
• Compatible con cualquier antivirus residente como por ejemplo: Nod32™., Kaspersky™., Bitdefender™., AVG™., Norton™., Panda™., Etc.
• Protección en tiempo real con..
  • Sistema “Check and Block”* neutraliza todos los virus que traten de infectar su dispositivo mientras esta conectado en una PC infectada, incluso virus desconocidos.
  • Sistema de protección modulo “Guardián” protege su PC de virus incluso desconocido de los dispositivos USB que se conecten sin importar si tiene Mx One instalado.
• Protección contra virus desconocidos con el sistema “Check and Block”*
• Es muy pequeño solo se necesita 1mb de espacio disponible.
• Completamente gratuito.

Este pequeño pero Super Poderoso Pack recopila una valiosa información para la lucha contra los virus informáticos que más abundan en la red. Este Pack esta pensado en todas aquellas personas que sus Antivirus no reconocen y tampoco logran detectar la infección dentro del pc.

Si tu pc presenta cualquiera de los siguientes síntomas, entonces puede que tu computador este infectado por uno o más de estos virus y sus variantes:

• Cuando insertas tu memoria USB misteriosamente ya no aparece en Mi PC por ningún lado, haz hecho de TODO y no aparece pero insertas esa Memoria en OTRO Computador y este si la reconoce, entonces tienes el virus AMVO.exe.
• Tratas de ver los archivos ocultos del SISTEMA y no aparecen apesar de habilitarlos por las propiedades de las carpetas, entonces tienes el virus AMVO.exe.
• Cuando das 2 clic en un archivo este te dice que no lo reconoce y te abre un cuadro de dialogo para que escojas el programa correcto para abrirlo, es un virus que daña los ejecutables del sistema.
• Tus contactos del MSN están cansados que le mandes un archivo “misfotos.rar” o otros archivos y tu no le has enviado nada son virus del MSN.
• Al iniciar el Computador te dice que Falta un DLL y le das aceptar, dentro de este Pack esta la Solución.

Continuar leyendo el resto de este tema »

El virus AMVO para algunos aun es desconocido pero para otros es algo común con lo que lidian a diario, tanto así que la primera ves que leí sobre él no le preste mucha atención hasta el día de hoy que logro infectar mi PC, todo a causa que cerré el residente del antivirus y me olvide iniciarlo antes de irme a la universidad y para mi sorpresa al llegar a casa y volver a activar la protección del antivirus el virus fue detectado.

Hasta hace algunos meses el virus amvo.exe no era detectado por ningún antivirus conocido, pero ya en estos días es detectado y eliminado sin problemas algunos, al menos para el Kaspersky Antivirus no le puso resistencia alguna

El virus AMVO se propaga por medio de las memorias usb y así infectando a ordenadores sanos y estos a su ves infectan otras memorias usb sanas, es todo un ciclo.

Este al infectar un PC crea un archivo de nombre Autorun.inf que tiene como objetivo infectar unidades sanas al ser conectadas al PC, una ves infectado el computador el virus crea una serie de archivos los cuales detallo a continuación:

Continuar leyendo el resto de este tema »