Y para quien use el recopilatorio, aquí van los reemplazos actuales de las herramientas que ya están discontinuadas o desfasadas:

OTL (OldTimer) → discontinuado. Hoy se usa FRST (Farbar Recovery Scan Tool): https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
HijackThis → prácticamente en desuso para diagnóstico; también cubierto por FRST.
ESET SysInspector → sigue existiendo pero apenas se actualiza; para análisis rápido va mejor Autoruns (Sysinternals) + FRST.
AVZ (Kaspersky) → antiguo. Usa Kaspersky Virus Removal Tool (KVRT), que sí se mantiene: https://www.kaspersky.com/downloads/free-virus-removal-tool
ClamWin (0.99.x) → versión muy vieja. Para escaneo bajo demanda mejor ESET Online Scanner o Emsisoft Emergency Kit (ya en la lista).
Panda Free Antivirus → Panda fue absorbida por WatchGuard y su AV gratuito desapareció. Alternativas gratuitas actuales: Avast Free (https://www.avast.com/es-es/free-antivirus-download) o el propio Microsoft Defender integrado en Windows.
aswMBR (Avast) → descontinuado. Para rootkits/MBR hoy: Malwarebytes Anti-Rootkit (ya en la lista) o Kaspersky TDSSKiller.
PCHunter / XueTr → sin mantenimiento y detectado como riesgoso por su driver. Alternativa: System Informer (antiguo Process Hacker, ahora mantenido): https://systeminformer.sourceforge.io/
WinPcap → descontinuado. Reemplazo oficial: Npcap: https://npcap.com
CryptoPrevent → hoy Windows ya trae Acceso controlado a carpetas (protección anti-ransomware) integrado en Seguridad de Windows.
Enlaces vía CNET / download.cnet.com (Panda USB Vaccine, etc.) → evitar: suelen envolver el instalador con adware. Descargar siempre desde la web oficial del fabricante.
Immunet → fue retirado/absorbido por Cisco; como AV en la nube ligero ya no es recomendable.

Un saludo.

Buenas,

Sobre las ISOs "lite" modificadas de XP yo tendría cuidado: además de ser modificaciones no oficiales, suelen venir con sorpresas (mineros, backdoors, etc.), justo por venir de fuentes desconocidas. Y XP a estas alturas está sin soporte ni parches desde 2014, así que conectarlo a Internet es un riesgo importante.

Si lo que buscas es un sistema ligero y con el aspecto/manejo clásico de XP pero legal y mantenido, un par de opciones poco conocidas que van muy finas en equipos antiguos:

Q4OS (con escritorio Trinity) → https://q4os.org — Una distro Linux muy ligera que imita el aspecto de XP/Windows clásico y corre en máquinas con muy pocos recursos.

Si de verdad necesitas XP sí o sí (por algún programa antiguo o hardware concreto), lo más seguro es montarlo en una máquina virtual aislada y sin red, con una licencia/ISO original que tengas.

Y una recomendación de seguridad, ya que es tu campo: aunque consigas XP de forma legal, no lo conectes a Internet. Está sin parches desde 2014 y es un colador. Si lo necesitas para algún programa antiguo, móntalo en una máquina virtual aislada y sin red.

Espero que te sirva. Un saludo.

¡Hola a todos!

Últimamente están proliferando muchísimo los fraudes por SMS (el llamado smishing), y he visto que mucha gente sigue picando porque los mensajes cada vez están mejor hechos. Os dejo un resumen de cómo funcionan y cómo detectarlos, por si le sirve a alguien o queréis avisar a familiares menos técnicos.

¿Qué es el smishing?

Es un fraude de ingeniería social que usa mensajes de texto para hacerse pasar por una entidad legítima (tu banco, una empresa de paquetería, Hacienda, la DGT…) con el objetivo de robarte credenciales o datos bancarios.

Cómo funciona

Lo que lo hace peligroso es que el atacante falsifica el remitente para que el SMS aparezca en el mismo hilo que los mensajes legítimos de esa empresa. A partir de ahí:

Incluye enlaces acortados o números falsos.
Genera urgencia artificial ("tu cuenta será bloqueada", "paquete retenido").
Captura tus datos en cuanto interactúas con el enlace.

Ejemplos típicos que están circulando

"Su paquete está retenido por falta de pago, abone la tasa aquí".
"Su cuenta bancaria ha sido bloqueada por actividad sospechosa".
Avisos de multas o reembolsos falsos.
Peticiones para que reenvíes un código OTP que "te ha llegado por error".

Señales para detectarlo

Dominios acortados o raros (.ly, .to, etc.).
Presión temporal para que actúes sin pensar.
Errores ortográficos o de redacción.
Que te pidan directamente contraseñas o códigos.
Remitentes desconocidos o números cortos.

Cómo protegerte

No hagas clic en enlaces inesperados.
Verifica siempre por los canales oficiales (app o web tecleada a mano, nunca el enlace del SMS).
Nunca compartas códigos de verificación con nadie.
Activa el filtro de spam de SMS.
Usa 2FA con app de autenticación, no solo por SMS.
Si ya cediste datos, actúa rápido: contacta con tu banco y cambia contraseñas.

Escribí el artículo completo con más detalle y ejemplos aquí: https://xxxx

Y si os interesa el tema, tengo más guías sobre phishing, vishing, malware y estafas actuales en la web: https://xxxx

Cualquier aporte o caso que hayáis visto vosotros es bienvenido, así ayudamos a que la gente lo detecte antes. ¡Un saludo!



Editado por el moderador para eliminar spam.