Foro de elhacker.net

Hola a todos!

Weno, pues el tema es k hace poco compré un portátil y hasta ahora estaba usando Norton Internet Segurity http://es.norton.com/internet-security/ (http://es.norton.com/internet-security/) , ya que venia gratis durante una temporada.
Pero ya le faltan menos de dos semanas para caducar y quiero cambiarlo, y prefiero optar por soluciones gratuitas.
En otros ordenadores tengo un poco de todo..., en el sobremesa que suelo usar tengo instalados:

-Avira Free Antivirus http://www.free-av.com/es/productos/index.html (http://www.free-av.com/es/productos/index.html)
-Comodo Firewall http://www.comodo.com/home/internet-security/firewall.php (http://www.comodo.com/home/internet-security/firewall.php)
-Malwarebytes’ Anti-Malware (Registrado, aunque no lo uso demasiado...) http://www.infospyware.com/antispyware/malwarebytes-antimalware/ (http://www.infospyware.com/antispyware/malwarebytes-antimalware/)
-Panda USB Vaccine http://www.pandasecurity.com/spain/homeusers/downloads/usbvaccine/ (http://www.pandasecurity.com/spain/homeusers/downloads/usbvaccine/)
UPDATE: Windows7 trae deshabilitado AUTORUN.INF de USB, aunque Panda USB vaccine puede seguir siendo útil, depende para que se quiera.
 :huh: Igual me sobran cosas... (o no..., es que el uso del ordenador es compartido, y por mucho que yo intente controlar..... jajajajaja)

Le he echado un vistazo a algunos post que hay aquí sobre mejor antivirus/mejor firewall, pero hay demasiada variedad...
Lei sobre el Panda Cloud Antivirus http://www.cloudantivirus.com/es/ (http://www.cloudantivirus.com/es/) , el cual estoy probando ahora y parece que no va mal. También tengo otro ordenador con el avast! Free Antivirus http://www.avast.com/es-ww/free-antivirus-download (http://www.avast.com/es-ww/free-antivirus-download) , y tampoco me quejo.

Me gustaría saber como lo ven, ya que de tanto donde elegir al final no se si me acabaré liando... A ver que opinan y que me recomiendan.

El portátil tiene Windows 7 de 64bits (es un i5, 4 GB de RAM, etc)

Muchas gracias a todos por adelantado y un saludo!!

 ;D ;D ;D

(¡¡molan los emoticons!! jaja)

Hola!
Lindo portatil te compraste, te recomiendo lo siguiente para tener seguridad bajo windows:
1) Desactiva el autorun para todas las unidades, de esta manera, te aseguras que no vas a tener infecciones por USB.
2) Un anti virus, funcionan bien, son livianos y gratuitos: AVG free, Avast Free y Avira.
3) Un buen firewall, te recomiendo zonealarm, este no es gratuito, pero sin embargo, es conseguible "gratuitamente" si vos me entendés. Buscá en google y en Taringa.
4) Mantené actualizado tu windows, con windows 7 no es problema porque funcionan bien las actualizaciones automáticas.
5) Si alguien que no seas vos va a utilizar la pc, recomiendo que hagas otra cuenta de usuario con privilegios de usuario limitado, de esta manera, vas a reducir el riesgo.
6) Cuidado con las conexiones wi-fi, pueden no ser seguras. Si no estás conectado a una red que tenga cifrado WPA/WPA2, preferentemente con AES y una contraseña alfanumérica de al menos 12 caracteres y no conocida (Una contraseña "router123456" no es segura por más que sea alfanumérica y de 12 caracteres, "urweuhjf823foisa8" si lo es), evitá hacer cosas con informacion sensitiva.

Un abrazo
APOKLIPTICO.

Gracias por responder, tendré en cuenta lo que me pusiste.
El ZoneAlarm lo use hace unos años, aunque acabé dejandolo (no recuerdo el porqué, ahh, y saludos taringuero!!  ;D )
El uso del otro pc es para "la casa", no van a usarlo extraños, pero siempre acaba pasando algo jjajaja
Yo cuando me conecto a "conexiones wifi no seguras", (incluso en la universidad...), suelo tener bastante cuidado, ya que lo "poco" que se del tema me basta para saber que es cosa DELICADA  :rolleyes:
Respecto al cifrado de las redes wifi, uff, si la gente supiese..., yo no dormiría tranquilo con WEP, lo digo porque esta llenooooooooooooo de ellas. Yo no entiendo como no se le da más importancia a esto. Deberían avisar de alguna forma a la gente.
Sale tanto de tanto mundo en la  nube y tanto de sube tus datos, archivos, usa facebook, usa tal... y luego un porcentaje muy alto de personas no sabe que en mitad de ese camino puede que llueva   :-X

Conoces programas tipo Hotspot Shield?? http://anchorfree.com/downloads/hotspot-shield/ (http://anchorfree.com/downloads/hotspot-shield/) , yo lo tengo instalado, creo que es lo más fácil posible,  aunque no he llegado a testearlo lo suficiente..

Salu2!

Te gusta tu actual Firewall? Entonces mete el Comodo Internet Security free ;D
De los AV gratuitos me quedo con Avira y Comodo, y este último tiene el plus de venir con firewall :P
El autorun lo tengo deshabilitado como comenta APOKLIPTICO, pero también uso el Panda USB Vaccine al igual que tu
Igual la mayoría de los problemas ya los tienes solucionados, parece que tienes sentido común y la seguridad no es un tema ajeno para ti ;D

Saludos

Buenas!!

Poco que decir en cuanto a la cuestión que plantea albertegz7, creo que ya está todo más que claro. Por otro lado...

APOKLIPTICO, Novlucker...

En Windows 7, según leído en su momento, el autorun viene deshabilitado. Hay AutoPlay, pero no Autorun en las unidades USB.

Como nota informativa:

http://msmvps.com/blogs/dmartin/archive/2009/11/19/191-c-243-mo-funciona-autorun-autoplay-en-windows-7.aspx

Yo sigo teniendo un fichero "autorun" en el pendrive y en las unidades locales 'por si acaso', pero... Lo dicho, esa opción, en Windows7, viene deshabilitada.

Corregidme si me equivoco...

Saludos!!!

Buenas!
Sobre esto último, quiero hacer un aporte,
http://www.eset.com.pa/threat-center/articles/seguridad_windows_7.pdf
Además notar que, si no estoy equivocado, windows 7 ya no permite cambios a la ssdt, por lo que, muchos rootkits que funcionan modificando esta tabla,  ya no tendrán nada que hacer.
Saludos

mm, no sabia lo del autorun.inf en windows7...
Entonces el Panda USB Vaccine (http://research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/) sería prácticamente inútil. Digo prácticamente porque se ocupa de AUTORUN.INF de USB/CD/DVD, así que si a alguien le interesa CD/DVD, que windows 7 no deshabilita...
Respecto al tema de antivirus/firewall/malware creo que probaré una temporada con cada, Avira/pandaCloud, ZoneAlarm/ComodoFW y seguiré con Malwarebyts. De ahí lo que más me convenza será lo definitivo XD

SAludos!

Exacto Arcano, el autorun viene deshabilitado en win 7, pero particularmente lo uso porque aún tengo algún XP en mis máquinas, y porque aún cuando en mi win 7 no se ejecuten hay veces en los que comparto un pendrive entre otras máquinas, y de este modo evito contagiarlas entre ellas aunque no sean mias :P

Saludos

albertegz7...


Teóricamente, sí. Es más, si intentas aplicarlo en W7, te dirá que ya está desactivado.


Desde mi punto de vista, el tema de antivirus/firewall va un poco a gustos. Como bien dices, es cuestión de probar y quedarte con el que más se adecúe a tus necesidades. A día hoy, utilizo Panda Cloud y Firewall de Comodo, pero no descarto variar por (1) Probar. (2) Porque la combinación deje de convencerme por cualquier motivo...


Novlucker!!

Entonces, como todos  :P Al trastear con Windows XP y W7, no va mal tenerlo en cuenta.

Como decía, tengo creada la correspondiente carpeta/archivo en los discos locales, aunque sea W7... Por si acaso.

De igual modo, en su momento, creé una carpeta 'RECYCLER' y 'RECYCLED' en el pendrive con sólo permisos de lectura para realizar pruebas y ver si Conficker seguía infectando el dispositivo...

No me preguntes cómo, pero... Se copió  :¬¬ Después de realizar algunas modificaciones en dichas carpetas, quisé volverlo a intentar... Ahora voy como loco por la empresa pinchando el pendrive en varios ordenadores, a ver si pillo alguno 'con el amigo'... Pero por ahora, no he tenido el placer. Qué lástima...  :P

Saludos!!

Buenas!
@Arcano.
Esa pc tenía el parche a la vulnerabilidad de los lnk?
Otra no se me ocurre...
Un abrazo.

Lo primero que cabe remarcar es que si se esta tratando de aumentar la seguridad de un ordenador, lo ultimo que debe hacerse es descargar suites de seguridad de Taringa como recomiendan por ahí arriba. Es preferible optar por soluciones gratuitas que las hay igual de potentes que las de pago, antes que arriesgarse a descargar "regalos" de Taringa u de cualquier otro sitio similar.

En cuanto al MalwareBytes, para lo máximo que puede servir es para ser un extra y limpiar algunas entradas de registro maliciosas, no mas. Tiene miles de falsos positivos que incluso deja de detectar si se modifican los nombres de los ejecutables que en primera instancia no son dañinos. Es de risa comparado con la tecnología existente en otras suites de seguridad gratuitas.

Si tuviese que elegir, mi primera opción seria Comodo Internet Security. Lejos uno de los mejores Firewalls que existen y una defensa proactiva genial. Si no se quiere instalar la suite completa de Comodo, Avira/Comodo Firewall seria mi segunda opción. Cualquier otra combinación, siempre hablando de productos gratuitos, en la mayoría de los casos sera inferior a las dos anteriores.

En lugar del Panda Vaccine, tal vez le quieras echar un vistazo a LapSec (http://www.hispasec.com/lapsec/).

Saludos!

Yo nunca he tenido problemas con el Malwarebyts, aunque solo lo uso para algún scaneo cada cierto tiempo.
Cuando tenga un momentillo le echo un vistazo a LapSec, parece interesante  ;D
¡Un saludo!


PD: lo de taringa, bueno..., por ahora con cabeza yo no tuve ningún problema..., pero no te falta razón, suite de seguridad con origen inseguro.... jajaja (también dependerá si son keys o parches o ....................)

Podrias usar el ESET Smarth Security, 4 hay muchas paginas donde conseguir keys,

Pero yo te recomiendo que si no usas un programa gratuito, y te decides por uno de paga, no le pongas parches o crack, al menos en antivirus y firewall, ya que le quitaras potencia y no sabes que regalitos te deja, si usas Suites de pagas trata de conseguir siempre llaves.

Saludos

Yo lo acabo de probar para ver si seguía igual que en versiones anteriores, y como primer falso positivo, me detecta el Notepad++ como troyano. Si le modifico el nombre a xxxx.exe, deja de detectarlo. Igual no es el único software que comete errores similares pero vale la pena remarcarlo; es un programa para utilizar cada tanto en forma secundaria para ver si encuentra algo, pero es recomendable tener otra suite con un motor de detección mas avanzado.


Claro. Partís de una descarga insegura lo cual compromete la integridad de la aplicación. De cada 10 descargas, 8 como mínimo vienen con regalo ya sea en forma de "crack", "keygen" o cualquier similar. Incluso puede estar comprometida la aplicación directamente, ya que no siempre descargas una versión oficial si no que descargas el paquete completo de un host externo.
Por otro lado, sabiendo la cantidad de Rogues (http://en.wikipedia.org/wiki/Rogue_software) que existen actualmente, no va a faltar el despistado que tenga uno instalado creyendo que realmente esta protegido.

Saludos!

Buenas...

winroot


El equipo no se infectó. El pendrive sí... Lo cual, me parece extraño, como comenté, porque "Recycler" tenía privilegios restringidos.

Littlehorse

Personalmente, me gusta bastante MalwareBytes porque encuentra falsos y "verdaderamente positivos"... Luego es el usuario quien debe tener los conocimientos para borrar lo que realmente está afectando al PC. Si bien, tal y como comentas, como complemento a un buen antivirus para realizar escaneos esporádicos. No como única suite de seguridad.

Saludos.

No exactamente. Cuando un software esta orientado al usuario domestico como lo esta MalwareBytes, este usuario no tiene la obligación de saber que es dañino y que no, menos si es para tener que esquivar los errores del motor constantemente.
Las suites de seguridad intentan reducir el indice de detección de falsos positivos al mínimo por varias razones, y una de ellas es que el usuario promedio no sabe que borrar y que no, y no es una situación que vaya a cambiar drásticamente a corto plazo.

Por otro lado, que el usuario promedio debería tener mas noción de seguridad informática, eso seguro, pero por políticas educativas y necesidad para manejarse en el mundo de hoy, pero no para tener que evitar los falsos positivos de un software.

Saludos

Buenas Littlehorse

La verdad es que suelo utilizar MalwareBytes Free -creo ya lo he dejado claro anteriormente-. Con usuarios "ofimáticos", léase Office y poco más, raras veces me ha detectado falsos positivos. Ahora bien, cuando lo he usado en ordenadores con 'usuarios medios', que pueden tener aplicaciones 'no tan conocidas', como software realizado por alguna empresa para llevar a cabo mediciones o calibraciones -por nombrar algún ejemplo-; MalwareBytes sí ha detectado falsos positivos. ¿Qué quiero decir con eso? Pues que personalmente, me gusta. Para el usuario 'común', le puede servir para eliminar gran parte del Malware instalado en su pc. Es posible que también le detecte software que, por ejemplo, utiliza para ver 'la tele online'. Pero creo que su uso puede tener más pros que no contras. Para el usuario medio-alto, también puede servirle; pues le será de ayuda para mostrarle todo lo detectado, pero él deberá saber que ciertas aplicaciones, porque él mismo las ha instalado, no necesitan ser borradas.

Por ahora, nunca me ha fallado a la hora de detectar lo que realmente era peligroso para el Sistema. El resto de falsos positivos, pues... Sí, cualquier usuario que no sepa qué tipo de software tiene en su equipo, podría llevarse la sorpresa de observar cómo su programa realizado especialmente para las gestiones de la empresa; puede dejar de funcionar al reiniciar. Por eso justamente, digo que es un complemento para escaneos esporádicos. NO lo considero una suite de seguridad. A mí, me gusta. Ahora bien, me lo pensaría dos veces antes de recomendarlo a cualquiera para que lo utilice en su casa, 'sin ton ni son'.

Por otro lado, conforme lo que comentas, parece que has realizado muchas más pruebas con la aplicación y se agradece que comentes los posibles problemas que cualquier usuario de a pie puede encontrarse si realiza un escaneo completo con este AntiMalware.

Yo, insisto, personalmente, seguiré usándolo. Por ahora, me ha servido bastante. Me ha servido de guía en muchas ocasiones para saber por dónde empezar a eliminar cualquier tipo de virus/troyano/gusano...

Creo que estamos diciendo lo mismo, pero con distintas palabras.

Saludos.

Buenas Arcano. Efectivamente estas diciendo lo que dije yo en primera instancia con otras palabras. Nunca dije que no debería usarse o que no fuese recomendable tenerlo como un extra, simplemente aclare que no es un programa que sirva para utilizarlo como protección principal. Nada mas.


Es lo mismo que dije antes y también confirmas lo de los falsos positivos. Es decir, estamos completamente de acuerdo.

No, no he hecho tantas, pero si las suficientes. He visto muchos falsos positivos con dicha aplicación y en lo personal mas allá que no me parece mal utilizarla como una capa extra de seguridad, no la instalaría ni recomendaría utilizarla. El que la quiera usar, que la use, pero sera por gusto y no por eficiencia.

Por nombrar uno que ya he mencionado, el Notepad++ copiado dos veces con dos nombres distintos:

(http://img843.imageshack.us/img843/2815/dibujopfs.jpg) (http://img843.imageshack.us/i/dibujopfs.jpg/)

si modificas el nombre y le pones xxxx.exe, deja de detectarlo. Lo puedes probar vos mismo, en este caso es la ultima versión de Notepad++, pero con la anterior sucedía lo mismo.

No digo que las suites de seguridad no tengan falsos positivos, los tienen y a veces se mandan fallos gordos y comprometen sistemas por ello, pero digamos que en la mayoría de los casos estamos hablando de complejidad completamente distinta en donde los motores hacen bastante mas que verificar si el nombre es de uso común en las muestras conocidas de Malware.

Saludos!

Littlehorse

Suelo explayarme en exceso.... Por eso, en este caso, sólo diré... Mmmmm... Esto...

¡¿Dónde leches está el emoticono de un pulgar hacia arriba en señal de "totalmente de acuerdo"?!

Probaré lo del notepad++. Gracias por compartir conocimientos!

Saludos!!!

Ehh!!, gracias por "la-conversación-Malwarebytes", creo que más claro todo no puede quedar.
Una última cosa, ¿¿ Qué "alternativa" me recomendaríais a Malwarebytes??, para hacer algún escaneo esporádico. No me quejo de Malwarebytes, pero por saber más que no quede.
SAlu2!

Superantispyware (http://www.superantispyware.com/) no lo he usado tanto, pero es otro de los populares :P

Saludos