GData Antivirus 2010 Y ZONE ALARM Internet Security

G DATA, nº 1 en superación de tests, pasa a la siguiente ronda y convence a los usuarios con innovadoras novedades, un perfeccionamiento inteligente y un rendimiento aún mejor.Con la tecnología DoubleScan con Fingerprinting y ParallelScan, G DATA AntiVirus 2010 es ahora hasta 5 veces más rápido y ofrece una protección al 100 % y siempre actualizada para su equipo.

 

ZONE ALARM Internet Security

Muchos programas pueden eliminar virus y spyware. Pero una vez que el equipo está infectado, quizás sea demasiado tarde para protegerse. ZoneAlarm Internet Security Suite va más allá porque impide que el software malicioso infecte su PC gracias a los muchos niveles de protección que ofrece.

PER Antivirus

PER Antivirus detecta y elimina toda clase de virus, macro virus, gusanos, troyanos, backdoors, Spyware y Adware en todas las arquitecturas incluso las de última generación como Hyper-Threading, Dual-Core, Core Duo y Centrino Duo (doble núcleo). Elimine los virus más difíciles e inmunice su PC de forma permanente. La tecnología de servidores de seguridad líder en el sector de ZoneAlarm® y el innovador motor antivirus garantizan el buen funcionamiento y la inmunidad de su equipo.

NORTON INTERNET SECURITY 2011 Y NORTON ANTIVIRUS 2011 by SYMANTEC

NORTON INTERNET SECURITY 2011




Protección rápida y efectiva que permite enviar correo electrónico, comprar y realizar operaciones bancarias en Internet sin preocupaciones.

NORTON ANTIVIRUS 2011 by SYMANTEC

Rápida protección que hace mucho más para detener virus y spyware.

ESET -NOD32

Con el más bajo consumo de recursos del sistema, ESET NOD32 Antivirus es la solución ideal para que Ud. y su familia obtengan el máximo rendimiento de la PC sin comprometer velocidad ni funcionamiento. Con el antivirus de ESET se puede estudiar, navegar, jugar, ver películas o trabajar desde el hogar sin siquiera notar que su computadora está protegida, en todo momento, contra las últimas amenazas

PANDA ANTIVIRUS PRO 2011

Instálalo y olvídate de virus, spyware y hackers ¡Más que un simple antivirus! El nuevo Panda Antivirus 2011 te ofrece la protección más intuitiva y sencilla de utilizar. Instálalo y olvídate de los virus, spyware, root kits, hackers y fraude online. Chatea, comparte fotos y vídeos, realiza transacciones bancarias y compras online, lee tus blogs favoritos o navega por la Web con total tranquilidad

PANDA GLOBAL PROTECTION 2011

Disfruta de seguridad total y protege la integridad de tus datos. Protégete de todas las amenazas del mundo digital: virus, hackers, fraude online, robo de identidad y del resto de amenazas conocidas y desconocidas. VERSION SOFTWARE ORIGINAL PARA EVALUACION CON ¡3 MESES DE SERVICIOS GRATIS!

PANDA INTERNET SECURITY 2011

Máxima protección contra todo tipo de amenazas de Internet.Panda Internet Security 2011 te permite utilizar Internet para todo, como comprar o hacer transferencias online, con total tranquilidad y sin interrupciones. Te protege de los virus, hackers, fraude online, robo de identidad y del resto de amenazas conocidas y desconocidas. VERSION SOFTWARE ORIGINAL PARA EVALUACION CON 3 MESES DE SERVICIOS

ANTIVIRUS GRATUITOS

Un buen antivirus siempre es importente, para mantener nuestro equipo a salvo y en condiciones óptimas. La mayoria de los prgramas son muy caros, sin embargo, podemos obtener algunos antivirus por internet de forma gratuita. A continuación les presentamos algunos.

 

VIRUS DEL 2010: VIRUS WIN32/YURIST

Troyano que roba información del equipo infectado.

Cuando es ejecutado crea una copia de si mismo en la siguiente carpeta:

  C:\Windows\System32\xflash.exe

Se registra como un servicio utilizando el nombre "xflash"

Para ejecutarse en cada reinicio del sistema crea la siguiente clave del registro:

 HKLM\SOFTWARE\Microsoft\Windows
  \CurrentVersion\Run
  xflash" = "xflash.exe

El malware roba información relacionada con las siguientes aplicaciones:

  Miranda
  Trillian
  ICQ

También puede obtener los siguientes datos del equipo:

 Versión del sistema operativo
 Dispositivos conectados
 Información del ordenador
 Cuentas de correo electronico
 Cuentas de FTP

Dicha información es enviada a un sitio predeterminado.

El troyano también puede descargar y ejecutar otros archivos de Internet.

VIRUS DEL 2010: VIRUS WIN32/KWBOT.1_3

Gusano que se propaga por redes P2P. Contiene una puerta trasera para ser controlado en forma remota para que realize alguna de las siguientes acciones:

  Descargar archivos
  Ejecutar archivos
  Buscar puertos abiertos
  Obtener información del equipo
  Eliminarse a si mismo

Cuando es ejecutado crea el siguiente archivo:
 
  C:\Windows\System32\explorer32.exe
 
Para ejecutarse en cada reinicio del sistema crea las siguientes claves del registro:
 
  HKLM\Software\Microsoft\Windows
  \CurrentVersion\Run
  Windows Explorer Update Build 1142 = explorer32.exe
 
  HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
  Windows Explorer Update Build 1142 = explorer32.exe
 
Busca carpetas compartidas de aplicaciones P2P para propagarse

VIRUS DEL 2010: Virus: Win32/SPY.SWISYN.AC

Información: Troyano que puede ser controlado en forma remota

Características: Cuando el malware es ejecutado queda a la espera de comandos remotos.

Intenta conectarse a las siguientes direcciones:

  irc.rinet.ru
  ftp.narod.ru

Las acciones que puede realizar son las siguientes:

  Descargar archivos.
  Envíar archivos.
  Ejecutar archivos.

Para ejecutarse en cada reinicio del sistema crea la siguiente clave del registro:

  HKCU\Software\Microsoft\Windows
  \CurrentVersion\Run
  svchost = [ruta y nombre del malware]

También puede crear los siguientes archivos:

  wsu32.dat
  from.bin

VIRUS DEL 2010: Virus: WIN32/LOCKSCREEN.JN

INFORMACIÓN: Troyano que bloquea que acceso a sistema operativo del sistema

CARACTERÍSTICAS: Para ejecutarse en cada reinicio del sistema crea las siguientes claves del registro:

HKLM\SOFTWARE\Microsoft\Windows\
  CurrentVersion\Run
  "Shell = "Ruta y nombre del archivo"

El virus muestra en pantalla un mensaje que solicita al usuario que envié un mensaje de texto a un número específico, de esta forma se le enviara la clave para ingresar al sistema.

La contraseña que permite el acceso puede ser una de las siguientes:
 
  2364365
  1211113
  1111112
  0023420
  5423459

Code Red y Bagle

Code Red (2001)

Daños: De 10 a 15 billones de dólares.Es un gusano que aprovecha una vulnerabilidad en un componente del Index Server de Microsoft, ha llegado a comprometer la seguridad de cerca de 30000 servidores Windows en todo el mundo, según reportes de consultoras de seguridad informática.

Daños: Decenas de billones de dólares y aún sumando.

Este virus se ha considerado como el virus más “inteligente” y “persistente” desde la existencia del internet. Se le atribuye como una estrategia empresarial. 

Es un virus que se propaga de forma masiva a través del correo electrónico y contiene un componente de acceso remoto.

Se actualiza desde diferentes tipos de red y desactiva cualquier programa de seguridad instalado.

El SPAM es su principal medio de distribución.

El robo de direcciones le permite la distribución de SPAM y realizar ataques Phishing.

I Love You (2000) (o VBS/LoveLetter)

Es un gusano informático escrito en VBScript, que en mayo de 2000 atacó a aproximadamente 50 millones de computadores alrededor del mundo, provocando una pérdida de más de 5.500 millones de dólares en daños.

El virus sobrescribe con su código los archivos con extensiones .VBS y .VBE. Elimina los archivos con extensiones .JS, .JSE, .CSS, .WSH, .SCT y .HTA, y crea otros con el mismo nombre y extensión .VBS en el que introduce su código. También localiza los archivos con extensión .JPG, .JPEG, .MP3 y .MP2, los elimina, y crea otros donde el nuevo nombre está formado por el nombre y la extensión anterior más VBS como nueva extensión real.

Llega al usuario en un e-mail que tiene por Asunto: 'ILOVEYOU' e incluye un fichero llamado 'LOVE-LETTER-FOR-YOU. TXT.vbs'. Cuando este virus se ejecuta, crea varias copias de sí mismo en el disco duro con los siguientes nombres:

MSKernel32.vbs (en el directorio SYSTEM de Windows)

Win32DLL.vbs (en el directorio de instalación de Windows)

LOVE-LETTER-FOR-YOU.TXT.vbs (en el directorio SYSTEM de Windows)

El gusano se envía a todas las direcciones que encuentra en el libro de direcciones de Microsoft Outlook.
Ha sido considerado como uno de los más rápidos de todos los tiempos en propagarse e infectar ordenadores.

Melissa (1999)

Alias: Macro.Word97.Melissa


Tipo: Virus de macros y Gusano de Internet

Origen: EEUU.

Daños: Entre 300 y 600 millones de dólares en pérdidas sólo en su país de origen.
Nos puede llegar en un archivo adjunto a un mensaje electrónico, enviado por alguien conocido (como el Happy99).

“Mensaje importante de... el documento fue solicitado por usted. No se lo muestre a nadie más.”

Al abrirse, el virus macro se activará y abrirá el Outlook en su computadora que selecciona los primeros cincuenta nombres de su libreta de direcciones y les enviará a esas personas 50 mensajes con documentos de Word infectados, puede ser cualquier archivo Word, incluso confidencial

W95/CIH (1998)

Daños: Más de 80 millones de dólares, pérdida incalculable de información.

Llamado por varios nombres, tales como "CIH", "NetworkNuke" y "Chernobyl". se detectó en Taiwán a principios de Junio de 1998 y al cabo de una semana ya estaba expandido en todo el mundo, El CIH está programado para activarse el 26 de Abril (aniversario del accidente en Chernobyl).

Algunas variantes de este virus se activarán el 26 de Junio y la versión 1.4 lo hará el dia 26 de cualquier mes.
• Este virus infecta los archivos ejecutables de Windows®95/98 (archivos .EXE)

• Su código viral se integra como parte del archivo EXE ocupando un espacio no usado para de este modo evitar su detección.

• Trabaja bajo la modalidad de "disparo", que le permite no evidenciarse hasta que se activa en la fecha indicada.

• El virus CIH destruye archivos en el disco duro y la memoria del BIOS en computadoras que cuentan con un Flash BIOS con capacidad de ser actualizable y que que se encuentre configurado como write-enabled.

Los virus más dañinos

Los virus son programas que dañan nuestro equipo de cómputo y roban y borran información. existen dieferentes tipos, como: Troyanos, Gusanos, etc. Algunos de los más dañinos que han existido son:

W95/CIH (1998)

Melissa (1999)

I Love You (2000)

Code Red (2001)

Bagle (2004)

Para finalizar...

Retomemos y agreguemos...



SmartArt sencillo con pequeños elementos de fácil memorización... porque la seguridad es primero



Fuentes para la realizaciòn del blog

Bibliografía
FINE, Leonard H., Seguridad en centros de computo. Segunda edición. México, editorial Trillas, 2000.


Internet
http://www.cne.go.cr/CEDO-Riesgo/docs/2877/2877.pdf
http://mx.answers.yahoo.com/question/index?qid=20090618081504AASL1UE

http://www.pac.com.ve/index.php?option=com_content&view=article&catid=67&Itemid=76&id=4781