problemas con virus espias

| www.inhdigo.tk ©2007-2008

Los programas espías o spywares son aplicaciones que recopilan información sobre una persona u organización sin su conocimiento. La función más común que tienen estos programas es la de recopilar información sobre el usuario y distribuirlo a empresas publicitarias u otras organizaciones interesadas, pero también se han empleado en círculos legales para recopilar información contra sospechosos de delitos, como en el caso de la piratería de software. Además pueden servir para enviar a los usuarios a sitios de internet que tienen la imagen corporativa de otros, con el objetivo de obtener información importante. Dado que el spyware usa normalmente la conexión de una computadora a Internet para transmitir información, consume ancho de banda, con lo cual, puede verse afectada la velocidad de transferencia de datos entre dicha computadora y otra(s) conectada(s) a Internet.

Pueden tener acceso por ejemplo a: el correo electrónico y el password; dirección IP y DNS; teléfono, país; páginas que se visitan, qué tiempos se está en ellas y con qué frecuencia se regresa; qué software está instalado en el equipo y cuál se descarga; qué compras se hacen por internet; tarjeta de crédito y cuentas de banco.

Los programas espía pueden ser instalados en un ordenador mediante un virus, un troyano que se distribuye por correo electrónico, como el programa Magic Lantern desarrollado por el FBI, o bien puede estar oculto en la instalación de un programa aparentemente inocuo.

Los programas de recolección de datos instalados con el conocimiento del usuario no son realmente programas espías si el usuario comprende plenamente qué datos están siendo recopilados y a quién se distribuyen.

Los cookies son archivos en los que almacena información sobre un usuario de internet en su propio ordenador, y se suelen emplear para asignar a los visitantes de un sitio de Internet un número de identificación individual para su reconocimiento subsiguiente. La existencia de los cookies y su uso generalmente no están ocultos al usuario, quien puede desactivar el acceso a la información de los cookies; sin embargo, dado que un sitio Web puede emplear un identificador cookie para construir un perfil de un usuario y que dicho usuario éste no conoce la información que se añade a este perfil, se puede considerar al software que transmite información de las cookies, sin que el usuario consienta la respectiva transferencia, una forma de spyware. Por ejemplo, una página con motor de búsqueda puede asignar un número de identificación individual al usuario la primera vez que visita la página, y puede almacenar todos sus términos de búsqueda en una base de datos con su número de identificación como clave en todas sus próximas visitas (hasta que el cookie expira o se borra). Estos datos pueden ser empleados para seleccionar los anuncios publicitarios que se mostrarán al usuario, o pueden ser transmitidos (legal o ilegalmente) a otros sitios u organizaciones.

Algunos ejemplos de programas espía conocidos son Gator, o Bonzi Buddy

Tabla de contenidos [ocultar] 1 Tipos de programas espías 2 Windows Genuine Advantage (Ventajas de Windows Original) 3 Principales síntomas de infección son 4 Programas antiespías 5 Véase también 6 Enlaces externos

Tipos de programas espías [editar]

Existen 3 tipos de Spywares, cabe destacar de los 3 tipos de spywares: "Buenos", son aquellas los programas spywares (espía) o virus troyanos, hijacked, gusanos, etc., se encargan por parte de las empresas reconocidas como Microsoft, Ahead (productora de Nero), Adobe (Adobe Photoshop), AVG Grisoft, etc., algunas veces de estos spywares "Buenos" vagan por las redes por internet y a veces usan las Organizaciones Anti-P2P o Antipirateria y pasan desapercibidos y reconocen en distintos programas de cortafuegos (Firewall) , Firewall de Windows, Bitdefender Firewall, ZoneAlarm, etc., "Neutrales" son aquellas programas espías, en su mayoría usan Google, Yahoo, Alexa, etc., y los de tipo "Malos" son aquellas programas espias que son utilizadas por los háckers malvados, tambien llamados cráckers. Si existen programa cortafuegos (Firewall) y antiespía, en oposición de Microsoft o los aliados de éste como Norton, McAfee, excepto los neutrales, a pesar de la gran mayoría de usuarios que usan el sistema operativo Microsoft Windows XP no originales, pese por la Ventaja de Windows Original (WGA, sigla en ingles). Los Virus troyanos, gusanos, espías, hijackes (ataques), son siempren los 3 tipos de virus y programas espías.

Windows Genuine Advantage (Ventajas de Windows Original) [editar]

A pesar de esta herramienta es de carácter spyware de Microsoft, y algunos usuarios tanto originales como no originales, tachándolo "Spyware" ; pese de esta herramienta verifica la legitimidad de la licencia de Windows XP. Si la clave de producto no es genuina, Windows despliega ventanas de advertencia que solicitan al usuario que adquiera una licencia de Microsoft. Además restringe el acceso a actualizaciones de seguridad y nuevas versiones de DirectX, Windows Defender, Internet Explorer y otros productos de Microsoft.

Esta herramienta es de tipo llave, se pareciera aun como un cerrojo y lo metiendolo las llaves a través de una puerta que entra el Windows Update.

Esta actualización viene marcada como "crítica", aunque no es de seguridad, por tanto se obtiene habitualmente a través del servicio de actualizaciones automáticas. Una vez instalada, WGA se conecta a Microsoft cada vez que la computadora está conectada a Internet. Este comportamiento ha sido criticado por algunos usuarios, que lo tachan de spyware, y por otros a los que, pese a tener una licencia original, se les informa de que su licencia no es legítima. Estos spywares de tipo "bueno", a la vez que los antivirus y antispywares solo detectan hasta 60000 virus y espías "Malos", y según en la página web del antivirus de codigo abierto ClamWin es muy capaz de detectar a más de unos 290000 virus y espías, incluidos los "Buenos", "Neutrales" y "Malos" gusanos, troyanos, etc., por parte de empresas como Microsoft, Ahead (productora de Nero), Adobe, AVG Grisoft, etc., algunas veces de estos spywares "Buenos" vagan por las redes por internet y a veces usan las Organizaciones Anti-P2P y pasan desapercibidos y reconocen en distintos programas de cortafuegos (Firewall) como Zone Alarm, Firewall de Windows, etc. En sentido estricto esta utilidad no es obligatoria, dado que el usuario puede modificar los ajustes del servicio de actualizaciones automáticos para ser informado previamente de su descarga o instalación.

Principales síntomas de infección son [editar]

• Cambio de la página de inicio, la de error y búsqueda del navegador.
• Aparición de ventanas "pop-ups", incluso sin estar conectados y sin tener el navegador abierto, la mayoría de temas pornográficos y comerciales (por ejemplo, la salida al mercado de un nuevo producto).
• Barras de búsquedas de sitios como la de Alexa, Hotbar, MyWebSearch, FunWeb, etc.. que no se pueden eliminar.
• Creación de carpetas tanto en el directorio raíz, como en "Archivos de programas", "Documents and Settings" y "WINDOWS".
• Modificación de valores de registro.
• La navegación por la red se hace cada día más lenta, y con más problemas.
• Es notable que tarda más en iniciar el computador debido a la carga de cantidad de software spyware que se inicia una vez alterado el registro a los fines de que el spyware se active al iniciarse la computadora.
• Al hacer click en un vínculo y el usuario retorna de nuevo a la misma página que el software espía hace aparecer.
• Botones que aparecen en la barra de herramientas del navegador y no se pueden quitar.
• Aparición de un mensaje de infección no propio del sistema, así como un enlace web para descargar un supuesto antispyware.
• Al acceder a determinados sitios sobre el escritorio se oculta o bloquea tanto el panel de control como los iconos de programas.
• Denegación de servicios de correo y mensajería instantánea.

Programas antiespías [editar]

Los antivirus más recientes son capaces de eliminar programas espía, como Norton, Kaspersky y Zone Alarm También hay programas especializados en eliminar o bloquear programas espía. Se recomienda no usar un solo programa antiespía sino una combinación de varios, dado que en muchas ocasiones uno de ellos detecta algunas cosas que no encuentran los otros, y viceversa, por lo que el uso combinado, de varios de ellos, ofrece una protección mucho más completa.

Antiespías gratuitos (para uso personal):

Anti-Espías Basados en Firmas:

• Spybot - Search & Destroy
• Ad-Aware
• AVG Antispyware
• Spyware Doctor
• Spy Sweeper
• SUPERAntispyware
• Zone Alarm
• Windows Defender
• Panda Antivirus
• HijackThis
• PeerGuardian

Antimalwares sin Firmas:

• Prevx
• CiberHawk Pro 2.0
• Primary Response Safeconect

Imunizadores (impide la instalación de Malware conocido):

• SpywareBlaster

Por otro lado, existen según spyware warrior e Infospyware hasta 588 programas que se presentan como "antiespías" y en realidad no lo son. Algunos de ellos hacen lo contrario de lo que predican, instalan espías. Ver abajo, en enlaces externos, para una lista sobre estos programas sospechosos o no confiables que de ninguna manera deben instalarse en el computador.

Véase también [editar]

• Adware
• RFID

Enlaces externos [editar]

• Programa de Cortafuegos en Oposición a Microsoft, capaz de suprimir Organizaciones Anti-P2P
• Cómo evitar y eliminar spywares
• ¿Qué es el spyware?
• Lista de antispyware sospechosos o no confiables
• Listado completo de la familia Malware PSGuard

FUENTE: http://es.wikipedia.org/wiki/Antispyware#Programas_antiesp.C3.ADas