Buenas

Bueno, como saben hoy en día estan muy de moda los programas Rogue o falsos antivirus, los cuales aprovechandose de ingenieria social, predican ser los mejores antivirus y a un precio de "ganga" ... FREE! ... pero no, como saben estos programas no hacen más que generar falsas alarmas sobre supuestas infecciones e invitan a comprar otras soluciones antivirus/antispyware, ... más rogue.

Ahora bien, alguno se preguntará cuantas personas "caen" en este timo, bien, según estimaciones de Panda realizadas en su informe "El negocio de los falsos antivirus" de julio 2009, unas 557.000 personas compran rogue cada mes.

Siguiendo con este tema, mirando alguna noticia en internet me he enterado de Lavasoft, los creadores del conocido antispyware Ad-Aware, han creado recientemente una galeria de rogue donde puede encontrarse una amplia lista de los mismos, junto a una captura de su GUI e información referente a cambios conocidos que estos realizan en el sistema.

Al momento de realizar este post hay una lista con 563 rogues diferentes, y el último detectado es de este mismo día, así que la lista esta en constante actualización.

Sin lugar a dudas esta lista se queda algo corta con respecto a otras que se pueden encontrar googleando, pero el que se identifiquen los cambios que hace un rogue determinado puede ser por demás útil en caso de necesitar desinfectarnos de uno de estos.

Para ver la "galeria" ...

Rogue Gallery
:http://www.lavasoft.com/mylavasoft/rogues/latest

Saludos

la verdad Rogue o no, el mundo de los AntiVirus,  anti malware, anti anti... me tiene bastante podrido y es todo lo mismo a cierto punto, un boludo(perdon por la mala palabra) no se le ocurrio nada para ganar plata y creo un programa que haga bosta la pc, y lo distrubullo, haciendo osta muchas pcs, y despues fue pc, por pc, vendiendo la solucion a lo que el mismo hizo....

eso para mi es la historia de los Virus y cuanta bosta haya.
los mismo que hacen los antivirus, hacen los 98% de los virus, el otro 2% son gente quese cree piola y a la larga termina formateando su pc, por que se infecto con su propio virus....

osea antivirus o Rogue, es lo mismo, total casi nadie paga por su antivirus hoy en dia, por suerte.

me vooy a pasar a Leopard y listo....

por que no hay virus para Mac? si en si es lo mismo

jejejejeje

Yo me pregunto, la gente cuando  consigna su platica a una cuenta, la poli puede pillar al instante el numero de la cuenta a kien se le hizo la transaccion y pillarlos, ya que para ellos saber de kien carajos es la cuenta es sencillo, pero porque no pillan a esta gente rapido,,????
ya que esto lo siguen haciendo y haciendo??
acaso paso como las peliculas, que consignan la plata a una cuenta de un banco en las islas caimanes??  xd


 

Las empresas antivirus no crean virus, lo virus los crean por una parte gente que por algún motivo aprovecha lo que sabe para cerar uno y por otra parte gente que no tiene ni idea coge un codigo y lo cambia.


Muchas veces se utilizan métodos de pago bastante cutres pero que permiten a los infractores que no se les localize. Por otra parte el mundo de los rogue no es tan facil perseguir a a gente, antes se debe demostrar que un producot es falso.

Por ejemplo yo puedo hacer un escaner y si detecta algo, invitar al usuario a descargarse una versión completa, eso no sería un rogue, aunque muchísima gente pensaria que si. La policia no va a estar investigando miles de programas diariamente haber si són falsos o verdaderos.

Si la gente conociera como se programa un antivirus no diría que las empresas antivírus crean virus. Las empresas simplemente, para que me entiendas extraen unas cadeas de un supuesto virus para meterlas en una base de datos (firmas). Luego al analizarse archivos se comparan esas cadenas y si coinciden se detecta el supuesto virus.

Para crear un antivirus no hace falta conocer como está hecho el virus.

El negocio lo es, eso seguro, pero es un gran negocio sin que ellos tengan de perder el tiempo creando virus. Es más, una persona puede estar trabajando en las firmas de un antivirus y ni tan siquiera ser capaz de programar uno. En serio, cada antivirus tendrá sus métodos, pero todos se resumen en la comparación de cadenas. Se saca de un archivo 6 o 7 cadenas que se guardan en lo que se llama "firmas de virus" y ya está, el propio antiv comparará automáticamente.

Lo suyo es que cada antivírus tendrá su propio metodo, puedes comparar opcodes, o por ejemplo posiciónes de memória de forma hexadecimal....si cojes cadenas largas y en diferentes partes de un solo archivo es muy raro que pueda haber una coincidéncia con un archivo distinto.

Si esto ocurriese es lo que se llama falso positivo. Esta es la explicación de que cuando la gente copia codigo fuente de malware lo mas probable esque el nuevo malware sea detectado como su anterior versión.