gonza25
21/04/2008, 20:15
Bueno, estuve verificando y vì q solamente hay un post sobre keylogger y nada sobre como poder mantener protegida sus pcs...
Asì q me voy a ocupar de ese tema :D
Empecemos...
Primero que todo, existen diferentes tipos de virus, generalmente a los virus se los confunde con los gusanos o Worms (en inglès), veamos las definiciones...
Virus: Un virus informático es un programa que se copia automáticamente y que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario.
Gusano(Worm):Un gusano es un virus informático que tiene la propiedad de duplicarse a sí mismo. Los gusanos utilizan las partes automáticas de un sistema operativo que generalmente son invisibles al usuario.
A diferencia de un virus, un gusano no precisa alterar los archivos de programas, sino que reside en la memoria y se duplica a sí mismo. Los gusanos siempre dañan la red (aunque sea simplemente consumiendo ancho de banda), mientras que los virus siempre infectan o corrompen los archivos de la computadora que atacan.
En otras palabras:
Los virus, duplican los archivos de sistemas (por ejemplo el proceso llamado smss.exe, la version malware es ssms.exe (fijensen cambian las letras) ) para q nosotros no podamos detectarlos a menos q prestemos mucha atenciòn, lo que en pocas palabras hacen es que al infectarnos puede ser una simple broma (por ejemplo un virus q te movia el mouse por todos lados) o hasta hacer daños importantes a nuestro sistema borrando datos muy importantes para el buen funcionamiento del equipo.
Los gusanos, se duplican asi mismos, mandandose contantemente por la red, haciendo nuestra PC una tortuga, hasta tal punto q puede ser el infierno tratar de abrir el Paint, generalmente cuando los descubrimos, ya infectamos a varias personas.
Algunos ejemplos de procesos q son Worms:
00thotkey.exe
1xconfig.exe
acctmgr.exe
adefragctrl.exe
adobe gamma loader.exe
agentdpv.dll
agent.exe
alcmtr.exe
alcxmntr.exe
alg.exe
aoldial.exe
apntex.exe
appsvc32.exe
ashdisp.exe
ashmaisv.exe
ashwebsv.exe
aswupdsv.exe
atkkbservice.exe
avengine.exe
avgamsvr.exe
avgas.exe
avgcc.exe
avgemc.exe
avgupsvc.exe
bdss.exe
blastcln.exe
bootcfg.exe
brctrcen.exe
brss01a.exe
brsvc01a.exe
cacls.exe
carpserv.exe
cavrid.exe
cavtray.exe
ccapp.exe
ccevtmgr.exe
cclaw.exe
ccleaner.exe
ccmexec.exe
ccregcli.exe
ccsvchst.exe
cfsvcs.exe
chdaudpropshortcut.exe
chkntfs.exe
cidaemon.exe
cisvc.exe
clamtray.exe
cli.exe
cmd.exe
cmdl32.exe
cocimanager.exe
comp.exe
convert.exe
csrss.exe
ctdetect.exe
ctfmon.exe
cthelper.exe
ctsvolfe.exe
dadapp.exe
defrag.exe
delay.exe
dfrgntfs.exe
dfssvc.exe
diskpart.exe
diskperf.exe
Fuente (lista completa): http://www.liutilities.com/products/wintaskspro/processlibrary/
Formas de Infectarse:
Paginas XXX.
Descargando archivos no confiables.
Conectando USBS infectados.
Y un worm muy comùn q anda dando vueltas por el MSN (no encuentro el nombre si alguien lo sabe q me lo pase), pero lo q hace es mandar un enlace automaticamente a todos tus contactos, diciendo cosas en portugues o inglès diciendo q si te gustan estas fotos q se sacò y te mandan un archivo al abrirlo, te infectas y empezas a ser vos el distribuidor y le mandas el mismo archivo a todos tus contactos...
KEYLOGGERS:(Muchas gracias Eltraidor73 por la info)
Protección
En algunas pcs podemos darnos cuenta si están infectadas por un keylogger (dependiendo de la frecuencia de nuestro procesador) por el hecho de que el programa registrara cada una de nuestras teclas de la siguiente manera: FicheroLog = FicheroLog + UltimaTecla, este evento será ejecutado por el keylogger cada vez que presiones una tecla, si bien este evento no será una carga relevante para nuestro procesador si se ejecuta a una velocidad normal pero si mantienes unas 10 teclas presionadas por unos 30 segundos y tu sistema se congela o su funcionamiento es demasiado lento podriamos sospechar que un keylogger se ejecuta sobre nuestro sistema.
Monitor de procesos
En windows XP, generalmente presionando ctrl+alt+supr o yendo a Inicio>Ejecutar>taskmgr>aceptar podremos acceder al monitor de procesos y aplicaciones para averiguar que no se esté ejecutando ningun keylogger, es aconsejable contar con un software anti-rootkit para detectar los procesos ocultos.
Los monitores de red
Los monitores de la red (también conocidos como reverso-firewall) se pueden utilizar para alertar al usuario siempre que un uso procure hacer una conexión de red. Esto da a usuario la ocasión de evitar que el keylogger “telefonee el hogar” con su información mecanografiada.
Software de Anti-keylogging
El software de la detección de Keylogger está también disponible. Algo de este tipo del uso “firmas” del software de una lista de todos los keyloggers sabidos. Los usuarios legítimos De la PC pueden entonces funcionar periódicamente una exploración de esta lista, y el software busca los artículos de la lista en duro-conduce. Una desventaja de este acercamiento es que protege solamente contra keyloggers en la lista firma-basada, con el vulnerable restante de la PC a otros keyloggers.
El otro software de la detección no utiliza una lista de la firma, sino que por el contrario analiza los métodos de funcionamiento de muchos módulos en la PC, permitiéndola a bloquear el trabajo de muchos diversos tipos de keylogger. Una desventaja de este acercamiento es que puede también bloquear software legítimo, non-keylogging. Algunos keyloggers heurística-basados tienen la opción para desbloquear buen software sabido, pero éste puede causar las dificultades para los usuarios inexpertos.
Otros métodos
La mayoría de los keyloggers pueden ser engañados alternándose entre mecanografiar las credenciales de la conexión y mecanografiar caracteres en alguna parte en la ventana del foco. Semejantemente, uno puede mover su cursor usando el ratón durante mecanografiar, haciendo los golpes de teclado registrados estar en la orden incorrecta. Uno puede también utilizar menús del contexto para quitar, para copiar, el corte y piezas de la goma del texto mecanografiado sin usar el teclado.
¿Qué es un keylogger?
-Un keylogger es un malware del tipo daemon.
-Keylogger deriva del Ingles: Key (Tecla) y Logger (Registrador), "Registrador de teclas".
-Un keylogger es un Registrador de Teclas que puede ser dañino para tu computadora ya que no sabes quien este viendo lo que escribes mas si es algo confidencial.
Ahora vamos a hablar de formas de protecciòn:
La mejor protecciòn es obvio el sentido comùn, pero siempre hay muy buenas herramientas que pueden ayudarnos a pensar un poquito mejor :).
Anvitirus: Los antivirus son programas cuya función es detectar y eliminar Virus informáticos y otros programas maliciosos (a veces denominados malware).
Anti-Spyware: Son programas especializados en blockear/eliminar spywares (worms), aunque ya casi no son necesarios ya que la mayoria de los antivirus tienen proteccion anti-spyware.
Firewall: Un cortafuegos (o firewall en inglés), es un elemento de hardware o software utilizado en una red de computadoras para controlar las comunicaciones, permitiéndolas o prohibiéndolas según las políticas de red que haya definido la organización responsable de la red.En otras palabras, te permite controlar q informacion sale y entra de tu pc, quienes pueden tener acceso a tus archivos en tu red LAN o que programas pueden enviar o recibir datos desde internet.
Variedades de estos tipos de programas hay miles, es a prueba y error, yo generalmente recomiendo:
Nod32:
http://img215.imageshack.us/img215/9056/enahomeboxnq8.jpg (http://imageshack.us)
http://rapidshare.com/files/73859336/NOD32_3.0.5.6.6.rar
Si no llega a andar, avisenme q busco crack
ZoneAlarm:
http://img201.imageshack.us/img201/5060/boxsmallzavh6.gif (http://imageshack.us)
http://www.zonealarm.com/store/content/company/products/znalm/freeDownload.jsp
Y si quieren otras opciones de Antivirus:
AVG:
http://img201.imageshack.us/img201/1125/avgantivirusdi6.jpg (http://imageshack.us)
http://rapidshare.com/files/106003335/AVG_8.0_en_espa_ol__serial.rar
Avast!:
http://img215.imageshack.us/img215/9417/avastantiviruszs3.jpg (http://imageshack.us)
LINK:
http://rapidshare.com/files/105498719/ava48.exe | 23 MB | English
PASSWORD: Visual.SaC
Kapersky (muy bueno):
http://img404.imageshack.us/img404/4048/kasperskyantivirus60rm3.jpg (http://imageshack.us)
http://rapidshare.com/files/66755494/kaspersky.rar
http://www.pcdigital.com.mx/images/norton_internet_security.jpg
http://rapidshare.com/files/92720315/NAV2007.Vista._.XP.Incl.Keygen.rar
Panda Antivirus+firewall (no pongo la fuente por q es un foro)
http://i2.tinypic.com/80w4uvc.jpg
INFO:
1.) Unrar/Install
2.) Restart
3.) Enter User/Pass into application for uninterrupted daily updates
4.) Enjoy!!
5.) Say thx!
Code:
http://rapidshare.com/files/96353471/panda_av_fi.rar
Bit-Defender:
https://www.ixcg.com/image.php?imid=15
http://download.bitdefender.com/windows/desktop/internet_security/final/es/family_pack/bitdefender_internetsecurity_fp_2008_32b.exe
Anti-Spywares:
Spybot S&D:
http://www.freewarearchiv.com/bilder/basics/spybot_screen.jpg
Spybot S&D (http://spybot-search-destroy.softonic.com/) es un Anti-spyware que remueve toda clase de marlware y detecta todo cambio en el registro, evitando infecciones o corrupción de datos, a veces es cargoso porque hincha las bolas con todo lo que uno instala, pero bue... A mi me saco todo :) (Menos un Virtumonde de un amigo, pero eso lo arreglamos con esto tmb)
Descargar: http://spybot-search-destroy.softonic.com/ (O con el link arriba)
AVG Anti-Spyware (Plus) v.7.5.1.43
http://aycu20.webshots.com/image/41539/2005265552317197983_rs.jpg
http://rapidshare.com/files/90667447/Grisoft.AVG.Anti-Spyware.7.5.1.43.Incl.Patch-CiM.rar[/URL]
Ad-Aware SE Pro 1.06r1
http://aycu19.webshots.com/image/43658/2001144572370331578_rs.jpg
http://rapidshare.com/files/90657979/Ad-Aw.SE.Pro1.06.zip
Fuente:Taringa y Pag. Oficial de Zone Alarm y Wikipedia.
Si quieren agregar algo avisenme y lo agrego :)
Asì q me voy a ocupar de ese tema :D
Empecemos...
Primero que todo, existen diferentes tipos de virus, generalmente a los virus se los confunde con los gusanos o Worms (en inglès), veamos las definiciones...
Virus: Un virus informático es un programa que se copia automáticamente y que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario.
Gusano(Worm):Un gusano es un virus informático que tiene la propiedad de duplicarse a sí mismo. Los gusanos utilizan las partes automáticas de un sistema operativo que generalmente son invisibles al usuario.
A diferencia de un virus, un gusano no precisa alterar los archivos de programas, sino que reside en la memoria y se duplica a sí mismo. Los gusanos siempre dañan la red (aunque sea simplemente consumiendo ancho de banda), mientras que los virus siempre infectan o corrompen los archivos de la computadora que atacan.
En otras palabras:
Los virus, duplican los archivos de sistemas (por ejemplo el proceso llamado smss.exe, la version malware es ssms.exe (fijensen cambian las letras) ) para q nosotros no podamos detectarlos a menos q prestemos mucha atenciòn, lo que en pocas palabras hacen es que al infectarnos puede ser una simple broma (por ejemplo un virus q te movia el mouse por todos lados) o hasta hacer daños importantes a nuestro sistema borrando datos muy importantes para el buen funcionamiento del equipo.
Los gusanos, se duplican asi mismos, mandandose contantemente por la red, haciendo nuestra PC una tortuga, hasta tal punto q puede ser el infierno tratar de abrir el Paint, generalmente cuando los descubrimos, ya infectamos a varias personas.
Algunos ejemplos de procesos q son Worms:
00thotkey.exe
1xconfig.exe
acctmgr.exe
adefragctrl.exe
adobe gamma loader.exe
agentdpv.dll
agent.exe
alcmtr.exe
alcxmntr.exe
alg.exe
aoldial.exe
apntex.exe
appsvc32.exe
ashdisp.exe
ashmaisv.exe
ashwebsv.exe
aswupdsv.exe
atkkbservice.exe
avengine.exe
avgamsvr.exe
avgas.exe
avgcc.exe
avgemc.exe
avgupsvc.exe
bdss.exe
blastcln.exe
bootcfg.exe
brctrcen.exe
brss01a.exe
brsvc01a.exe
cacls.exe
carpserv.exe
cavrid.exe
cavtray.exe
ccapp.exe
ccevtmgr.exe
cclaw.exe
ccleaner.exe
ccmexec.exe
ccregcli.exe
ccsvchst.exe
cfsvcs.exe
chdaudpropshortcut.exe
chkntfs.exe
cidaemon.exe
cisvc.exe
clamtray.exe
cli.exe
cmd.exe
cmdl32.exe
cocimanager.exe
comp.exe
convert.exe
csrss.exe
ctdetect.exe
ctfmon.exe
cthelper.exe
ctsvolfe.exe
dadapp.exe
defrag.exe
delay.exe
dfrgntfs.exe
dfssvc.exe
diskpart.exe
diskperf.exe
Fuente (lista completa): http://www.liutilities.com/products/wintaskspro/processlibrary/
Formas de Infectarse:
Paginas XXX.
Descargando archivos no confiables.
Conectando USBS infectados.
Y un worm muy comùn q anda dando vueltas por el MSN (no encuentro el nombre si alguien lo sabe q me lo pase), pero lo q hace es mandar un enlace automaticamente a todos tus contactos, diciendo cosas en portugues o inglès diciendo q si te gustan estas fotos q se sacò y te mandan un archivo al abrirlo, te infectas y empezas a ser vos el distribuidor y le mandas el mismo archivo a todos tus contactos...
KEYLOGGERS:(Muchas gracias Eltraidor73 por la info)
Protección
En algunas pcs podemos darnos cuenta si están infectadas por un keylogger (dependiendo de la frecuencia de nuestro procesador) por el hecho de que el programa registrara cada una de nuestras teclas de la siguiente manera: FicheroLog = FicheroLog + UltimaTecla, este evento será ejecutado por el keylogger cada vez que presiones una tecla, si bien este evento no será una carga relevante para nuestro procesador si se ejecuta a una velocidad normal pero si mantienes unas 10 teclas presionadas por unos 30 segundos y tu sistema se congela o su funcionamiento es demasiado lento podriamos sospechar que un keylogger se ejecuta sobre nuestro sistema.
Monitor de procesos
En windows XP, generalmente presionando ctrl+alt+supr o yendo a Inicio>Ejecutar>taskmgr>aceptar podremos acceder al monitor de procesos y aplicaciones para averiguar que no se esté ejecutando ningun keylogger, es aconsejable contar con un software anti-rootkit para detectar los procesos ocultos.
Los monitores de red
Los monitores de la red (también conocidos como reverso-firewall) se pueden utilizar para alertar al usuario siempre que un uso procure hacer una conexión de red. Esto da a usuario la ocasión de evitar que el keylogger “telefonee el hogar” con su información mecanografiada.
Software de Anti-keylogging
El software de la detección de Keylogger está también disponible. Algo de este tipo del uso “firmas” del software de una lista de todos los keyloggers sabidos. Los usuarios legítimos De la PC pueden entonces funcionar periódicamente una exploración de esta lista, y el software busca los artículos de la lista en duro-conduce. Una desventaja de este acercamiento es que protege solamente contra keyloggers en la lista firma-basada, con el vulnerable restante de la PC a otros keyloggers.
El otro software de la detección no utiliza una lista de la firma, sino que por el contrario analiza los métodos de funcionamiento de muchos módulos en la PC, permitiéndola a bloquear el trabajo de muchos diversos tipos de keylogger. Una desventaja de este acercamiento es que puede también bloquear software legítimo, non-keylogging. Algunos keyloggers heurística-basados tienen la opción para desbloquear buen software sabido, pero éste puede causar las dificultades para los usuarios inexpertos.
Otros métodos
La mayoría de los keyloggers pueden ser engañados alternándose entre mecanografiar las credenciales de la conexión y mecanografiar caracteres en alguna parte en la ventana del foco. Semejantemente, uno puede mover su cursor usando el ratón durante mecanografiar, haciendo los golpes de teclado registrados estar en la orden incorrecta. Uno puede también utilizar menús del contexto para quitar, para copiar, el corte y piezas de la goma del texto mecanografiado sin usar el teclado.
¿Qué es un keylogger?
-Un keylogger es un malware del tipo daemon.
-Keylogger deriva del Ingles: Key (Tecla) y Logger (Registrador), "Registrador de teclas".
-Un keylogger es un Registrador de Teclas que puede ser dañino para tu computadora ya que no sabes quien este viendo lo que escribes mas si es algo confidencial.
Ahora vamos a hablar de formas de protecciòn:
La mejor protecciòn es obvio el sentido comùn, pero siempre hay muy buenas herramientas que pueden ayudarnos a pensar un poquito mejor :).
Anvitirus: Los antivirus son programas cuya función es detectar y eliminar Virus informáticos y otros programas maliciosos (a veces denominados malware).
Anti-Spyware: Son programas especializados en blockear/eliminar spywares (worms), aunque ya casi no son necesarios ya que la mayoria de los antivirus tienen proteccion anti-spyware.
Firewall: Un cortafuegos (o firewall en inglés), es un elemento de hardware o software utilizado en una red de computadoras para controlar las comunicaciones, permitiéndolas o prohibiéndolas según las políticas de red que haya definido la organización responsable de la red.En otras palabras, te permite controlar q informacion sale y entra de tu pc, quienes pueden tener acceso a tus archivos en tu red LAN o que programas pueden enviar o recibir datos desde internet.
Variedades de estos tipos de programas hay miles, es a prueba y error, yo generalmente recomiendo:
Nod32:
http://img215.imageshack.us/img215/9056/enahomeboxnq8.jpg (http://imageshack.us)
http://rapidshare.com/files/73859336/NOD32_3.0.5.6.6.rar
Si no llega a andar, avisenme q busco crack
ZoneAlarm:
http://img201.imageshack.us/img201/5060/boxsmallzavh6.gif (http://imageshack.us)
http://www.zonealarm.com/store/content/company/products/znalm/freeDownload.jsp
Y si quieren otras opciones de Antivirus:
AVG:
http://img201.imageshack.us/img201/1125/avgantivirusdi6.jpg (http://imageshack.us)
http://rapidshare.com/files/106003335/AVG_8.0_en_espa_ol__serial.rar
Avast!:
http://img215.imageshack.us/img215/9417/avastantiviruszs3.jpg (http://imageshack.us)
LINK:
http://rapidshare.com/files/105498719/ava48.exe | 23 MB | English
PASSWORD: Visual.SaC
Kapersky (muy bueno):
http://img404.imageshack.us/img404/4048/kasperskyantivirus60rm3.jpg (http://imageshack.us)
http://rapidshare.com/files/66755494/kaspersky.rar
http://www.pcdigital.com.mx/images/norton_internet_security.jpg
http://rapidshare.com/files/92720315/NAV2007.Vista._.XP.Incl.Keygen.rar
Panda Antivirus+firewall (no pongo la fuente por q es un foro)
http://i2.tinypic.com/80w4uvc.jpg
INFO:
1.) Unrar/Install
2.) Restart
3.) Enter User/Pass into application for uninterrupted daily updates
4.) Enjoy!!
5.) Say thx!
Code:
http://rapidshare.com/files/96353471/panda_av_fi.rar
Bit-Defender:
https://www.ixcg.com/image.php?imid=15
http://download.bitdefender.com/windows/desktop/internet_security/final/es/family_pack/bitdefender_internetsecurity_fp_2008_32b.exe
Anti-Spywares:
Spybot S&D:
http://www.freewarearchiv.com/bilder/basics/spybot_screen.jpg
Spybot S&D (http://spybot-search-destroy.softonic.com/) es un Anti-spyware que remueve toda clase de marlware y detecta todo cambio en el registro, evitando infecciones o corrupción de datos, a veces es cargoso porque hincha las bolas con todo lo que uno instala, pero bue... A mi me saco todo :) (Menos un Virtumonde de un amigo, pero eso lo arreglamos con esto tmb)
Descargar: http://spybot-search-destroy.softonic.com/ (O con el link arriba)
AVG Anti-Spyware (Plus) v.7.5.1.43
http://aycu20.webshots.com/image/41539/2005265552317197983_rs.jpg
http://rapidshare.com/files/90667447/Grisoft.AVG.Anti-Spyware.7.5.1.43.Incl.Patch-CiM.rar[/URL]
Ad-Aware SE Pro 1.06r1
http://aycu19.webshots.com/image/43658/2001144572370331578_rs.jpg
http://rapidshare.com/files/90657979/Ad-Aw.SE.Pro1.06.zip
Fuente:Taringa y Pag. Oficial de Zone Alarm y Wikipedia.
Si quieren agregar algo avisenme y lo agrego :)