Windows Store

La prórroga llega a su fin. Hoy lunes 9 de julio el FBI cierra los servidores infectados con el virus DNSChanger. Si no quiere quedarse sin conexión a Internet, debe limpiar el ordenador  y/o el módem ADSL del patógeno informático. Las autoridades estadounidenses calculan que todavía hay 277.000 equipos infectados, una cuarta parte en Estados Unidos. Muchos ya han hecho sus deberes: en su día se calculó que DNSChanger había infectado a cuatro millones de máquinas de 100 países.

Dos son los pasos a seguir para fumigar DNSChanger. Por un lado, volver a configurar el módem (si no sabe cómo hacerlo contacte con su proveedor de acceso a Internet). Por otro, compruebe en esta página, en castellano, si su ordenador está infectado y siga las instrucciones para limpiarlo. En España, el INTECO también suministra información.

El caso se remonta a octubre de 2011, cuando en una operación internacional, dirigida por la agencia estadounidense, se detuvo en Estonia a los creadores del virus,  que cambiaba las direcciones DNS de su proveedor de acceso a Internet y los redirigía a los suyos propios.

El FBI pidió entonces a la Justicia estadounidense un periodo de tiempo para resolver el entuerto. Junto a organizaciones de todo el mundo, entre ellas el ISC, empezaron una tarea de limpieza que ha consistido en suministrar direcciones DNS limpias, es decir que no redirigieran a sitios fraudulentos cuando los internautas visitaban las páginas infectadas sin saberlo. El FBI, que asumió los costes del apaño, había previsto cerrar los servidores en marzo, pero la justicia de EE UU aplazó la decisión hasta el próximo lunes para dar más tiempo a los internautas a lkimpiar sus equipos. Si no lo hace el lunes puede quedarse sin Internet.

El Departamento de Seguridad Nacional (DHS) de EE.UU. se ha visto obligado a liberar una lista de palabras clave y frases que utiliza para monitorear sitios de redes sociales y medios de comunicación en línea, en busca de signos de amenazas terroristas o de otra índole contra su país.

La lista incluye opciones obvias como "ataque", "Al Qaeda", "terrorismo" y "bomba", junto con docenas de palabras aparentemente inocentes como 'cerdo', 'nube', 'equipo' y 'México'.

Publicado bajo una petición de libertad de información, la información arroja nueva luz sobre cómo los analistas gubernamentales tienen instrucciones de "patrullar" Internet en busca de amenazas internas y externas.

Las palabras están incluidas en en informe "Analyst's Desktop Binder" de 2011 utilizado por los trabajadores en el Centro Nacional de Operaciones y que instruye a los trabajadores sobre cómo identificar posibles amenazas o actividades negativas.

El departamento se vió obligado a liberar el manual después de una audiencia en la Cámara sobre los documentos obtenidos a través de una demanda relativa a la Freedom of Information Act (FOIA), y revela cómo los analistas deben supervisar las redes sociales y los medios de comunicación para verificar los comentarios que reflejan puntos negativos sobre el gobierno.

Sin embargo, insistieron que la práctica no estaba destinado a la vigilancia de la Internet, sino para proporcionar conocimiento sobre posibles amenazas reales.

Puede que este miércoles internet le parezca la misma de siempre, pero lo cierto es que la red global estrenó un nuevo sistema de protocolos que reemplazará el existente y que permitirá la creación de trillones de nuevas direcciones.

El sistema IPv6, puesto en marcha a las 00:01 GMT, sustituirá poco a poco al IPv4, lo que permitirá salir del apuro en el que ahora se encuentra internet: cada vez cuenta con menos direcciones.

Y la principal razón por la que necesitamos nuevas direcciones es la proliferación de aparatos inteligentes.

Mudanza necesaria


Expertos consultados aseguran que los usuarios en realidad van a notar pocos cambios respecto al viejo sistema IPv4.

Este tipo de protocolo se concibió durante el nacimiento de la red y sólo permite la creación de hasta 4.000 millones de direcciones IP, el número que identifica a cada aparato conectado a la red.

Cada uno de estos aparatos, tales como una computadora, tableta o celular inteligente, necesita su propia dirección para poder acceder a internet.

Sin embargo, debido a que las direcciones escasean, en ocasiones varias computadoras funcionando en el mismo hogar no tienen más remedio que compartir la misma IP, lo que da lugar a una navegación mucho más lenta.

Billones de billones de direcciones

La empresa de tecnología Cisco predijo que en 2016, unos 18.900 aparatos estarán conectados a internet, por lo que la puesta en marcha del IPv6 permitirá crear el espacio necesario para darles cabida.

Vint Cerf, pionero de la red y actual “jefe evangelista de internet” para Google, explicó en su blog que “el nuevo y mayor IPv6 extenderá el límite de internet a 240 billones, de billones, de billones de direcciones. “Suficiente para el esencial crecimiento ilimitado del futuro próximo”.

No obstante, para asegurar una transición suave, y para garantizar que los aparatos conectados a internet no sufran problemas de conexión, ambos sistemas convivirán durante los próximos años.

“Muchos usuarios no notarán nada”, dice Leo Vegoda, de la Corporación de Internet para Nombres y Números Asignados (ICANN), organismo que maneja el sistema de direcciones en internet.

Posibles efectos secundarios

Según destacó, algunos internautas con aparatos conectados únicamente a IPv4 podrían notar que sus conexiones a internet funcionan más rápido.

La diferencia

En el antiguo sistema las direcciones IP se veían más o menos así: 216.27.61.137
Con el IPv6 las direcciones IP se verán así: 3ffe:1900:4545:3:200:f8ff:fe21:67cf

Eso sí, una vez se complete el traspaso al IPv6, los aparatos más antiguos podrían tener problemas.

Y aunque contar con un sistema más amplio tiene obvias ventajas, lo cierto es que algunos expertos ya hablan de posibles amenazas.

Mark Lewis, vicepresidente para el desarrollo de las telecomunicaciones de la firma Interoute, afirma que la proliferación de aparatos inteligentes podría acarrear problemas de seguridad para las empresas.

“La introducción del IPv6 significará efectivamente que el aparato, desde el teléfono celular a la máquina expendedora de productos, podría convertirse en un espía de la oficina”, explicó.

“Esto genera la necesidad de que las organizaciones aseguren los nuevos aparatos conectados a internet que funcionan en sus oficinas”.

Infecciones de virus mediante el archivo autorun.inf

Los dispositivos USB son la principal vía de contagio y transmisión en la actualidad de los programas malignos.
Debido a la inmensa popularidad y auge de todo tipo de memorias, pendrive, tarjetas de memoria, teléfonos celulares, cámaras fotográficas y de video, todos ellos utilizando esta popular conexión, son un objetivo para todos los fabricantes de virus, troyanos, spyware y todos los programas maliciosos.
Un archivo autorun.inf no es más que un pequeño archivo de texto plano, que contiene instrucciones que Windows ejecuta automáticamente. Los desarrolladores de malware incluyen en su interior la ruta al ejecutable del virus, de forma tal que una útil función se convierte en una peligrosa herramienta.
Windows ejecuta el archivo autorun.inf, si lo encuentra en cualquier medio extraíble, como como memorias, tarjetas o cualquier otro dispositivo y ejecuta la orden que este trae escrita.
Así que al introducir un dispositivo USB en una computadora infestada, rápidamente el virus copiará los archivos necesarios a su interior y lo utilizará como medio de transporte, más tarde cuando este dispositivo lo conectemos en otro equipo, rápidamente penetrará y lo infestará y así sucesivamente.
Por eso es tan rápida la propagación de los virus en la actualidad, aprovechando también la despreocupación, desconocimiento de los usuarios y falta de protección en los equipos. Para evitar todo lo anterior hay una serie de medidas que te pueden ayudar a prevenir cualquier tipo de infección.

Medidas para evitar la infección mediante dispositivos USB


Desactivar la ejecución automática de medios en Windows

Si usas Windows 7, no es necesario deshabilitar la reproducción automática de medios extraíbles ya que de forma predeterminada está configurado el sistema para prevenir estos conflictos, pero si usas un sistema operativo anterior, es necesario hacerlo manualmente.
Se puede hacer de varias formas.
1- Agregar entrada al Registro de Windows, indicándole interpretar los valores de los archivos autorun.inf de manera errónea
Para eso tienes que agregar una entrada en el registro con el siguiente valor:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]

@=”@SYS:DoesNotExist”

2- Modificar los valores del Registro para la reproducción automática de medios
Existen varios valores que se pueden modificar en el registro que habilitan la reproducción automática de determinados tipos de medios o no dependiendo el valor que establezcas, la tabla de todos ellos la puedes leer :

Como modificar en el registro los valores de la reproducción automática de forma manual


Los valores del registro para regular la reproducción automática se encuentran en la siguiente clave:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

En el lado derecho debe estar el valor DWORD NoDriveTypeAutoRun, si no existe créalo y asígnale el valor hexadecimal que puedes calcular mirando la siguiente lista y sumando los valores que necesites:

0×1  Deshabilita AutoPlay en dispositivos desconocidos.
0×4  Deshabilita AutoPlay en floppy.
0×8  Deshabilita AutoPlay on fixed drives.
0×10 Deshabilita AutoPlay en dispositivos de red.
0×20 Deshabilita AutoPlay en CD-ROM.
0×40 Deshabilita AutoPlay en medios extraíbles.
0xFF Deshabilita AutoPlay en todo tipo de dispositivos.
Los valores más comúnmente usados son:

28 (40 decimal) deshabilita los medios extraíbles (USB)
3c (60 decimal) deshabilita medios extraíbles y CDROM
FF (255 decimal) deshabilita la reproducción automática

En Windows XP el valor predeterminado es 0×95 (149)
En Vista 0×91 (145) el mismo pero sin el floppy

Eliminando el valor NoDriveTypeAutoRun en la clave indicada se habilita todas las ejecuciones de forma automática.

Batch para deshabilitar la reproducción automática en medios extraíbles y CDROM

Este script deshabilita el autorun para medios extraíbles y CDROM en todas las unidades, es decir las memorias flash, los CD y DVD.

autorun_mextcdrom.vbs

On Error Resume Next

Dim nret1,nret2

Wscript.Echo “Se procederá a desactivar el autorun para medios extraibles y CDROM en todas las unidades”

Set geekside=WScript.CreateObject(“WScript.Shell”)

nret1=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoDriveTypeAutoRun /t REG_DWORD /d 60 /f”,0,TRUE)

nret2=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\ /v NoDriveTypeAutoRun /t REG_DWORD /d 60 /f”,0,TRUE)

WScript.Echo “Debes reiniciar tu PC para hacer efectivos los cambios”

Batch para deshabilitar el autorun por completo en todas las unidades

Este script deshabilita el autorun por completo en todas las unidades para todo tipo de medios, aunque te da la opción de habilitarlo posteriormente. Siempre al efectuar cualquier cambio tienes que reiniciar el sistema.

Con estas opciones estamos deshabilitando la ejecución de los autorun legítimos, como los CD o los DVD, siempre tenemos la opción de dar doble clic en el explorador para iniciar la aplicación que traigan, pero vale la pena la pequeña molestia que esto conlleva, si con ello evitamos la infección de nuestros sistemas.

autorun_2opciones.vbs

On Error Resume Next

Dim nret1,nret2

Set geekside=WScript.CreateObject(“WScript.Shell”)

valor=InputBox(“Para Habilitar el Autorun escribe (1)  y para Deshabilitarlo  (0) “)

If valor=”1″ Then

Wscript.Echo “Se procederá a HABILITAR el autorun en todas las unidades”

nret1=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoDriveTypeAutoRun /t REG_DWORD /d 145 /f”,0,TRUE)

         nret2=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\ /v NoDriveTypeAutoRun /t REG_DWORD /d 145 /f”,0,TRUE)

End If

If valor=”0″ Then

         Wscript.Echo “Se procederá a DESHABILITAR el autorun en las unidades”

         nret1=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoDriveTypeAutoRun /t REG_DWORD /d 255 /f”,0,TRUE)

         nret2=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\ /v NoDriveTypeAutoRun /t REG_DWORD /d 255 /f”,0,TRUE)

End If

WScript.Echo “Debes reiniciar tu PC para hacer efectivos los cambios”

Impedir la infección de los dispositivos USB
Método que consiste en crear en el dispositivo USB que comúnmente usamos, un autorun.inf “legitimo”, creado por nosotros que no apunta a ningún ejecutable, y creado con los atributos de “Sólo Lectura”, “Oculto” y “Sistema”.
De esta forma al introducir el USB en una PC infestada, el virus allí residente al intentar crear su autorun.inf en la memoria y lo encuentre, suponga que la memoria ya está infectada, o si trata de hacerlo, se le haga imposible debido a los atributos de solo lectura del archivo nuestro.
Puedes hacerlo de la siguiente forma mediante la consola de CMD:

• Abre la ventana del intérprete de comandos escribiendo en Inicio CMD Enter y presiona la tecl Enter, o mediante la combinación de teclas Windows+R abre el comando Ejecutar y escribe CMD.
• Cuando se abra la ventana negra de la consola escribe lo siguiente:
Unidad: y presiona Enter, (sustituye unidad por la letra que tiene asignada tu memoria USB)
• Escribe: copy con autorun.inf presiona Enter
• Escribe: Hola (o el texto que quieras) CTRL+Z presiona Enter
• Ya creaste el archivo autorun.inf, si quieres verifica que esta en tu memoria, a continuación le cambiaremos los atributos, para eso escribe en la ventana de comandos:
ATTRIB +R +A +S +H UNIDAD:\autorun.inf
Hecho

Impedir la copia de archivos de nuestra PC a dispositivos USB
Una medida que podemos adoptar para impedir que se copien archivos de nuestra PC a ningún medio extraíble y a la inversa, esto asegura que en nuestra ausencia no haya peligro de infección, útil si a nuestra computadora tienen acceso varias personas y no tenemos la suficiente confianza en ellos.

Batch para impedir la copia de archivos de nuestra PC a dispositivos USB


bloquear_copia.reg , clave del registro que la ejecutas y bloqueas cualquier copia de archivos

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]

“WriteProtect”=dword:00000001

permitir_copia.reg, clave del registro que la ejecutas y permites la copia de archivos
del_SDP.cmd, batch que borra las entradas del registro que creaste si surge algún conflicto

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]

“WriteProtect”=dword:00000000

del_SDP.cmd

@echo off

reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies

Deshabilitar temporalmente los dispositivos USB en nuestro sistema
Modificando la siguiente rama del registro de Windows puedes deshabilitar los dispositivos USB en tu sistema.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\USBSTOR]
“Start”=dword:00000003

Estableciendo el valor de la clave “Start” en 3 (valor predeterminado), están habilitados los dispositivos y modificando el valor en 4 los deshabilitas.

Escribir 1 para poder usar las memorias USB en este ordenador

Escribir 2 para no poder usar las memorias USB en este ordenador

@echo off

:empezar

echo Programa para permitir o impedir el uso de las memorias USB en un ordenador

echo Para que los cambios tengan efectos el ordenador debe ser reiniciado

echo .

echo escribe

echo 1 para poder usar las memorias USB en este ordenador

echo 2 para no poder usar las memorias USB en este ordenador

set /P miva=

if %miva% EQU 1 (goto veteabrir)

if %miva% EQU 2 (goto vetecerrar)

echo error

echo debes entrar 1 o 2

echo ...

goto empezar

:veteabrir

echo abriendo USB

REG ADD “HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\usbstor” /v Start /t reg_dword /d 3 /f

goto fin

:vetecerrar

echo cerrando USB

REG ADD “HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\usbstor” /v Start /t reg_dword /d 4 /f

:fin

echo .

msg * Hecho

msg * Puede encontrar mas scripts utiles en http://www.directordescarga.com.ar

Instalar un software antivirus portable USB
Puedes instalar un software antivirus portable como el Mx One Antivirus, en la versión modulo USB lo tienes permanentemente en tu dispositivo y te protegerá de Virus, Troyanos, Gusanos, Spyware, Herramientas de Hackers y Software de Riesgo.
Su última versión la puedes descargar gratuitamente aquí: Mx One Antivirus

Limpiar una memoria flash infestada sin afectar los documentos que contiene
Más abajo el archivo batch, ejecútalo, en el cuadro de dialogo que se abre introduce la letra de unidad de tu dispositivo USB y presiona Enter. Podrás recuperar intactos todos los documentos que contiene tu USB.

nohiddenflash.cmd

@echo off

color 0F

echo Ahora podra ver todo lo que contiene oculto la flash o el pendrive

pause

cls

set /p drive=Escriba la letra de unidad que tiene asignada la memoria y presione ENTER

if %drive%== E goto E

if %drive%== F goto F

if %drive%== G goto G

if %drive%== H goto H

if %drive%== I goto I

if %drive%== J goto J

if %drive%== K goto K

if %drive%== L goto L

if %drive%== M goto M

if %drive%== N goto N

if %drive%== Z goto Salir

:E

cls

@echo off

ATTRIB -R -A -S -H  E:/*.* /S /D

exit

:F

cls

@echo off

ATTRIB -R -A -S -H  F:/*.* /S /D

exit

:G

cls

@echo off

ATTRIB -R -A -S -H  G:/*.* /S /D

exit

:H

cls

@echo off

ATTRIB -R -A -S -H  H:/*.* /S /D

exit

:I

cls

@echo off

ATTRIB -R -A -S -H  I:/*.* /S /D

exit

:J

cls

@echo off

ATTRIB -R -A -S -H  J:/*.* /S /D

exit



:K

cls

@echo off

ATTRIB -R -A -S -H  K:/*.* /S /D

exit

:L

cls

@echo off

ATTRIB -R -A -S -H  L:/*.* /S /D

exit



:M

cls

@echo off

ATTRIB -R -A -S -H  M:/*.* /S /D

exit

:N

cls

@echo off

ATTRIB -R -A -S -H  N:/*.* /S /D

exit

:Z

exit

Eliminar los archivos autorun.inf y las carpetas runauto en todas las unidades de tu PC.
Más abajo el archivo batch, ejecútalo y automáticamente eliminará los archivos autorun.inf y las carpetas runauto en todas las unidades de tu PC

delrunauto.cmd


@echo off

REM Creado por cu-32 Agosto 2010

echo Para quitar los autorun y las carpetas runauto en todas las unidades

pause

cls

RMDIR C:\runauto\  /S /Q

DEL C:\autorun.*  /F /Q /A R H S A



RMDIR D:\runauto\  /S /Q

DEL D:\autorun.*  /F /Q /A R H S A



RMDIR E:\runauto\  /S /Q

DEL E:\autorun.*  /F /Q /A R H S A



RMDIR F:\runauto\  /S /Q

DEL F:\autorun.*  /F /Q /A R H S A



RMDIR G:\runauto\  /S /Q

DEL G:\autorun.*  /F /Q /A R H S A



RMDIR H:\runauto\  /S /Q

DEL H:\autorun.*  /F /Q /A R H S A



RMDIR I:\runauto\  /S /Q

DEL I:\autorun.*  /F /Q /A R H S A



RMDIR J:\runauto\  /S /Q

DEL J:\autorun.*  /F /Q /A R H S A



RMDIR K:\runauto\  /S /Q

DEL K:\autorun.*  /F /Q /A R H S A



cls

echo Hecho

echo.

echo Para mas comandos visita directodescarga.com.ar

pause