Seguridad FREE (Antivirus & más)

La mayoría de la gente piensa que los mejores programas (software) son aquellos que son pagos, y no es cierto. En realidad que cierto programa sea pago o no, no incide en la efectividad de éste, y por eso podemos encontrar buenos y malos, de ambos lados. Teniendo en claro esto, nos vamos a concentrar en "los buenos" del lado de lo FREE (gratis), totalmente gratis. Vamos a armarnos un "equipo" de seguridad compuesto por un programa antivirus, dos programas anti-spyware, un limpiador del Registro, un firewall, y un navegador seguro.

La primera recomendación que siempre hago, es el AVG Free 8.0 (la última versión) que es, sin lugar a dudas un muy buen antivirus, al nivel de cualquier otro (pago o no). Los porcentajes de detección no son del 100% pero no existe ningún antivirus que ostente ese porcentaje, simplemente NO EXISTE! Por lo tanto, entre pagar para tener el mismo porcentaje de efectividad, y tenerlo por "cero" pesos, me quedo con esta segunda opción.

En cuestión de soft anti-spyware, tenemos dos programas para recomendar:

Primero el SpyBot Search & Destroy que si bien comenzó siendo un programa contra el spyware, en la actualidad detecta mucho más, acercándose casi a un programa anti-virus. SpyBot S&D tiene unas funciones interesantes (residentes) como el Tea Timer, que controlan (en vivo) los cambios en el Registro, protegiéndolo segundo a segundo.

En segundo lugar, y es segundo por consumir más recursos, está el Ad-Aware 2008 que también es un clásico en la detección de spyware pero que en esta última versión se ha vuelto un poco más pesado en concordancia con las capacidades de los nuevos ordenadores. Si tenemos una PC viejita, quizás no debamos instalarlo o, por lo menos tener paciencia cuando hace sus "scans" en busca de "malware".

Todos sabemos que el Registro de Windows es fundamental que esté "limpio" para que pueda ser agil y así ahorremos tiempo, segundos valiosos, sobre todo en el arranque. CCleaner 2.12 es sin dudas uno de los mejores programas para limpiar el Registro de todas esas líneas innecesarias que solo lo hacen más lento. En otras épocas también supe recomendar el RegCleaner pero en los últimos tiempos supe encontrar algunas incompatibilidades, razón por la cual no lo recomiendo en general; pueden probarlo y si anda, dejarlo (también es bueno). CCleaner no solo optimiza el Registro, sino que también limpia los archivos temporales que llenan nuestro HD de forma innecesaria.

Otra buena medida de seguridad es usar un navegador (internet browser) seguro. Muchos saben de mi predilección de Firefox sobre el Internet Explorer, pero no es casual, elijo ahora y siempre he elegido los productos del proyecto Mozilla por ser más personalizables y mucho más seguros con la infinidad de plug-in(s) que se le pueden agregar. El navegador en cuestión va por la versión 3 y cada día gana más adeptos, al punto que Microsoft adelantaría la salida del Internet Explorer 8 para no perder más mercado.

Como aditamento (extra) podemos agregar un firewall que, en mi caso, no uso por tener a los ordenadores conectados detrás de un modem-router que hace las veces de firewall. Para recomendar tenemos a COMODO Firewall Free que compite cabeza a cabeza con algunos clásicos pero que en la carrera gana por ofrecer todas sus funciones en forma gratuita sin distinguir, como otros, entre la versión paga y la gratuita.

Como última opción, debemos recordar todas las aplicaciones que hoy tenemos en línea (on-line) que también son gratuitas y de muy buena calidad, sobre todo en lo que respecta a los programas anti-virus. Panda Activescan es una muy buena opción pero también tenemos todas las mostradas en este post. Desde este mes, podrán encontrar al buen McAfee on line (FREE) en nuestro blog (este blog) para esos casos de emergencia en los que solo un anti-virus on-line nos puede salvar.

Software anti-spyware en Windows Vista

Cuando uno compra un auto, aquí en Argentina, siempre trata de que tenga instalado la mayor cantidad de "extras" (1) posibles. Si podemos incluir el "equipo de gas", mejor; si podemos incluir los levanta vidrios automáticos, mejor; si ya trae el "aire acondicionado", mejor aún; quiero decir que cuando lo trae de fábrica siempre es mejor que cuando hay que instalarlo posteriormente. En realidad, que venga de fábrica no nos garantiza que sean buenos equipos, pero uno se ahorra tener que "tocar" el auto, y de esa forma está garantizada la "compatibildad" del (por ejemplo) el equipo de gas con el motor.

Cuando instalamos un Sistema Operativo, generalmente viene "pelado", sin nada "extra". Windows Vista rompe con esa tradición (de la familia Microsoft) y nos "regala" software anti-spyware, que si bien no es lo mejor de lo mejor, suma en el momento de protejer nuestro equipo.
Windows Defender no es una maravilla, es más, yo diría que es bastante primitivo al lado de programas como el SpyBot Search & Destroy o el mismísimo Ad-Aware 2008, que vienen haciendo el trabajo sucio desde hace años. No obstante, como dije anteriormente, que lo traiga (incluya) el S.O. es, en cierta forma, una garantía de compatibilidad, un avance en el servicio al cliente, y un avance en la mirada a la inseguridad que nos rodea (sobre todo en internet).

Windows Defender no tiene grandes lujos: se actualiza automáticamente (si así está configurado) una vez al mes (más o menos) a diferencia de los ya nombrados que lo hacen varias veces al mes (2); permite programar escanéos o limpiezas según nuestra conveniencia; puede (lo más importante) quedar/estar residente, es decir "proteger en vivo", a la manera del Tea Timer del SpyBot S&D; y además (lo más elemental) elegir qué escanear y qué no y con cuanta "profundidad".
Windows Defender no es una maravilla, pero muestra un avance en la mirada de Microsoft a los problemas de seguridad, y eso sí es una maravilla.-


(1) Algunas cosas que son extras en nuestro país (al comprar un auto) son obligatorias en otros países. Aquí (por ejemplo) hay que pagar más para incluir los "airbags" cuando en otros países no salen los autos a la venta si no los tienen.

(2) El hecho de que no se actualice con mucha frecuencia hace que su efectividad baje. Hace algunos años los programas anti-virus se actualizaban mensualmente, luego quincenalmente, y después semanalmente; ahora casi todos se actualizan diariamente, lo que los prepara para cada amenaza que surge día a día. Todo programa que trabaje residente, que intente proteger en tiempo real, debe actualizarse (casi) diariamente... o debería.-

Seguridad Informática: Spyware

El tema de la seguridad informática, y en especial el de la seguridad en internet, es un temita que todos deberíamos manejar en mayor o menor grado, aunque no seamos (o no queramos ser) expertos en nada relativo a la informática, internet, o las computadoras; aunque solo seamos simples usuarios de nuestro viejo ordenador (que ya es mucho decir).

Y es justamente por eso que algo de seguridad (medidas de seguridad) debemos manejar, justamente por la salud de nuestro ordenador, y en muchos casos de nuestro bolsillo. No hace falta que sepamos la historia de los virus informáticos, o quién fue Kevin David Mitnick, o qué es un "Ataque de Denegación de Servicio", pero si es necesario saber que existe algo llamado spyware, o el codigo malicioso dentro de algunas páginas web, para nombrar solo dos males de este siglo; ya que estos saberes pueden condicionar (para bien) el comportamiento del usuario, que es lo que pretendo lograr. Hoy veremos el spyware:

La aparición en "el campo de batalla" del spyware se puede ubicar entre los años 2003 y 2004, cuando su peligrosidad hasta ese entonces no tan conocida, se hizo bastante conocida, y todos comenzamos a hablar de él. En el año 1999 el New York Times había publicado un artículo en el que afirmaba que la empresa Real Networks (¿les suena?) tenía información sobre los habitos musicales de los 14 millones de internautas que habían bajado e instalado (hasta esa fecha) su programa Real JukeBox. Y es que ese conocido programita informaba a la compañía cada vez que el usuario se conectaba a internet para escuchar música, enviando además información sobre los archivos musicales almacenados en su Disco Duro y sobre las preferencias musicales de la víctima.

Para fines del año 2000 la "Privacy Foundation" (Fundación para la Privacidad) ubicada en Denver - Colorado - denunció que el uso de los programas espía estaba creciendo en forma exponencial y estimaba que, en ese momento, ya existían alrededor de 400 de ellos.

Los programas espía son básicamente controles ActiveX, applets Java, o programas en JavaScript o VBScript, que se instalan en el equipo del usuario sin su permiso (1) o se ejecutan desde una página web con la intención de registrar el comportamiento del usuario para luego enviar dicha información a su creador (o al que paga) con algún fin económico (generalmente). Pero ¿para qué sirve esa info? Pues, para desplegar publicidad "personalizada" dirigida según los gustos del navegante, cuando andamos por internet.

Mucho del software espía circulante ha venido (o viene) "adjunto" con programas gratuitos (freeware) que todos hemos descargado e instalado más de una vez. Muchos de esos programas dejan de funcionar si se elimina el spyware, otros (por suerte) no; es por eso que los programas que limpian el spyware permiten en la mayoría de los casos, hacer una copia de respaldo del spyware antes de eliminarlo, por las dudas queramos volver todo atrás si algo deja de funcionar.

Entre el soft anti-spyware gratuito (free) tenemos al viejo y fiel Ad-Aware 2007 y al cada día más grande SpyBot Search & Destroy, ambos son muy efectivos y pueden convivir en un ordenador sin "molestarse". En general los programas anti-spyware pueden acumularse en una computadora y no se van a molestar entre si, cosa que no ocurre con los programas anti-virus que normalmente se interfieren, llegando en muchos casos a anularse.

(1) Si bien parece o da la impresión de que el spyware se instala sin el permiso del usuario, en realidad es falso, ya que en el "contrato" digital que aceptamos antes de comenzar la instalación, casi siempre se nos advierte que "otra cosita" se va a instalar, pero ¿quién lee esos contratos? nadie, todos ACEPTAMOS. Por eso es conveniente pegarle siempre una ojeada aunque no sepamos inglés, y buscar términos como:

DoubleClick
Gator (Gain)
CoolWebSearch (CWS)
Internet Optimizer
PurityScan
n-CASE
ISTbar/AUpdate
KeenValue
TIBS Dialer, entre otros

y en caso afirmativo NO ACEPTAR el contrato, elegiendo la opción CANCELAR que es lo más recomendado... o aceptar y sufrir las consecuencias.

Una última recomendación, es la de instalar siempre soft anti-spyware conocido, ya que existen algunos programitas que prometen limpiar, pero ellos mismos instalan spyware. Espero haber sido util y claro. Nos vemos.

Antivirus NOD32 = Desinfección real

Hablar de cómo limpiar el ordenador de virus y alimañas es fácil, pero muchas veces deshacerse de una sola amenaza, aún siendo de las menos peligrosas, puede llevarnos muchas horas.

Estaba instalando desde cero, en un Disco Duro nuevo, el Sistema Operativo, todos los drivers, dos programas antivirus (actualizados por internet), dos programas anti-spyware (también actualizados on line), y una cantidad considerable de software gratuito cuando, por razones inconfesables, tuve que recurrir a instalar un pequeño programita (descargado de internet en otra PC) con su respectivo crack (siempre infectados). Para sentirme tranquilo y antes de instalar, tuve la precaución de escanear el soft (comprimido) descargado con dos antivirus: el Panda Activescan (on line) y el NOD32; luego a la carpeta con el soft ya descomprimido le hice lo mismo y, en ambos casos, no encontré infección alguna. Parecía un crack sano y limpio.

Luego de tener todo instalado (en el HD nuevo) procedí, como lo hago siempre luego de una instalación completa, a hacer un escanéo (en línea) con el Panda Activescan, elejido por su alto grado de detección. Es sabido que el Panda Activescan detecta casi todo, aunque solo nos libera de los virus más peligrosos, no así del spyware y de amenazas menos "graves" que sólo detecta pero no limpia, cura o elimina. El resultado del escaneo dio que tenía un "cookie de seguimiento" (1) y un ejecutable (.exe) en el system32 de Windows XP, potencialmente peligroso. Por suspuesto que no limpió ninguno de los dos; el primero por ser solo spyware, y el segundo por ser solo una amenaza "potencial".

Inmediátamente pensé "si teniendo dos antivirus instalados y actualizados, y esta amenaza potencial no fue detectada; por un lado, no es tan grave y por el otro, tengo que buscar otra cosa..." y le pasé a toda la máquina el Spybot Search & Destroy que detecta mucho más que spyware, pero que para mi sorpresa no detectó NADA. Decidido a no rendirme, le pasé el Ad-Aware 2007 que detectó el cookie, que había encontrado el Panda, y lo eliminó. Durante el escaneo del Ad-Aware tocó un archivo que resultó estar infectado y el AVG lo detectó y lo eliminó (gracias a D).

Finalmente, procedí a pasarle a la carpeta system32 (donde estaba la amenaza) el NOD32... y NADA. Pero le cambié la configuración (2) y, al pasarlo otra vez, el fiel NOD32 no solo la detectó (a la amenaza potencial) sino que la eliminó.

Como vemos, no basta con tener uno o dos programas antivirus; muchas veces tendremos que escanear dos o más veces con distintas configuraciones para asegurarnos conseguir el resultado buscado.

(1)
Tal cual lo informa el Panda ActiveScan: Spyware:Cookie/2o7 - NO DESINFECTADO - C:\Documents... ...Mozilla\Firefox\Profiles\6iqw1xh4.default\cookies.txt[.2o7.net/].

Y lo más aparentemente "peligroso", este ejecutable (.exe) en Windows, nada más ni nada menos que en system32:
Herramienta potencialmente no deseada:
Application/HideWindow.S tampoco desinfectada en C:\WINDOWS\system32\cmdow.exe

(2)
Se cambio lo marcado: