Eliminar virus y malware de tu PC (Windows 7)

Si el equipo está mostrando alguno de estos síntomas , puede estar infectado con malware o un virus.Siga las siguientes instrucciones para eliminar el malware y los virus de su computadora y cierre principales agujeros de seguridad en su sistema operativo. Si usted tiene dificultad en cualquier momento, en contacto con el Centro de asistencia de OIT .

Nota: Si su conexión de red se ha apagado debido a una infección de virus o vulnerabilidades detectadas, por favor visite o llame al Centro de asistencia de OIT (A109 LGRC  Lowrise • 545-9400) cuando haya terminado estos pasos para desinfectar y / o eliminar las vulnerabilidades de su ordenador.

IMPORTANTE:  Si usted sospecha que su equipo de propiedad de la Universidad está infectado, STOP. No trate de quitar el virus o apagar el ordenador. Debido a que este puede constituir un incidente de seguridad de datos, póngase en contacto con su administrador de IT o el Centro de asistencia de OIT inmediatamente.

Paso 1: Descarga / guardar todos los archivos e imprimir este documento

Antes de empezar a arreglar su computadora, usted tiene que obtener los archivos necesarios (continuación) e imprimir el documento. El ordenador no puede conectarse a la red mientras se está desinfectando él, por lo que no será capaz de acceder a estos archivos en la Web.

• McAfee VirusScan Enterprise
• Malwarebytes

Nota: Incluso si usted ya tiene instalado McAfee VirusScan, vuelva a instalar la última versión.

También puede obtener estas instrucciones y software en CD del Centro de asistencia de OIT por ir a A109  LGRC  Lowrise  con su UCard. Cada CD cuesta $ 3 e incluye software de eliminación de malware adicional y actualizaciones de Windows que no están disponibles directamente desde el sitio Web OIT. También puede descargar una imagen ISO del CD de forma gratuita y grabarlo en un disco mismo.:

Descargar una imagen ISO del CD libre anti-virus OIT

Una imagen ISO es similar a un archivo zip en el que agrupa varios archivos en una sola descarga que es más fácil de manejar. Cuando se quema la imagen en un CD, se produce una copia completa del CD anti-virus OIT desde donde se puede instalar el software y las actualizaciones que necesita para desinfectar el equipo. Ver Grabar un CD OIT en las aulas de informática para más información.

Recuerde que debe imprimir o guardar este documento!

Paso 2: Desconecte el equipo de la red

El equipo no debe estar físicamente conectado a una red (por ejemplo, cable modem, DSL, cable Ethernet). Desconecte el cable de red de su ordenador y no vuelva a conectar hasta que haya terminado el proceso.

Si está conectado a la Universidad de Massachusetts-SECURE1X u otra red inalámbrica, siga estos pasos para desconectar su computadora de redes inalámbricas:

Desactivar red inalámbrica en Windows 7

1. Paso 1:Vaya a Inicio> Panel de control> Redes e Internet> Centro de redes y recursos compartidos .
2. Paso 2:En la columna de la izquierda, haga clic en Cambiar configuración del adaptador .
3. Paso 3:Una nueva pantalla se abrirá con una lista de conexiones de red. Haga clic en Conexión de red inalámbrica y seleccione Desactivar .

Paso 3: Deshabilitar Restaurar sistema

1. Paso 1:Vaya a Inicio> Panel de control> Sistema y seguridad .
2. Paso 2:En el Sistema y seguridad ventana, en el panel izquierdo, haga clic en Protección del sistema. El System Properties ventana se abrirá con el Sistema de Protección pestaña seleccionada.
3. Paso 3:En el sistema de protección de la ventana, bajo Configuración de protección (en el centro), seleccione cualquier unidad en la que la protección se establece en On , a continuación, haga clic en Configurar .
4. Paso 4:En el sistema de protección de (nombre del disco) ventana, debajo de Configuración de restauración , seleccione Desactivar la protección del sistema .
5. Paso 5:Haga clic en Aceptar . Cuando se le solicite para confirmar que desea desactivar la protección del sistema de esta unidad, haga clic en Sí .
6. Paso 6:Haga clic en Aceptar para cerrar Propiedades del sistema .

Paso 4: Analizar con Malwarebytes

Iniciar el equipo en modo seguro

1. Paso 1:Vuelva a iniciar el equipo. Luego, mientras se inicia el equipo, presione F8 repetidamente hasta que vea el Opciones de arranque avanzadas menú. Si usted ve el logotipo de inicio de Windows, reinicie el equipo y vuelva a intentarlo.
2. Paso 2:En el Opciones de arranque avanzadas menú, seleccione Modo seguro y pulse Intro .

Instala Malwarebytes

1. Paso 1:Abra el archivo de instalación Malwarebytes mbam-setup.exe que ha descargado en el paso 1.
2. Paso 2:Siga las instrucciones del asistente de instalación para instalar Malwarebytes 'Anti-Malware.Para obtener información detallada, vea nuestra instalación Malwarebytes y escaneoinstrucciones

Analizar en busca de malware

1. Paso 1:Abrir Malwarebytes 'Anti-Malware y haga clic en el escáner ficha.
2. Paso 2:En el escáner pestaña, seleccione Realizar análisis rápido , a continuación, haga clic enEscanear .
3. Paso 3:Si Malwarebytes detecta un archivo sospechoso, que lo colocará en cuarentena. Después de la exploración haya terminado, haga clic en Cuarentena ficha y revisar las amenazas Malwarebytes detecta.
4. Paso 4:Para eliminar un programa de malware, seleccione su nombre y haga clic en Eliminar .

Paso 5: Instale el software anti-virus

Iniciar el equipo en modo normal e instalar VirusScan 8

1. Paso 1:Reinicie el equipo. Mientras se inicia el equipo, si se le pide que seleccione una opción de inicio, seleccione Iniciar Windows normalmente , y pulse Enter .
2. Paso 2:Abrir vscan8x.exe y siga las instrucciones para instalar el software en su ordenador. Para obtener información detallada, vea nuestra instalación de VirusScan y escaneo instrucciones.

Inicie el equipo en modo seguro

1. Paso 1:Vuelva a iniciar el equipo. Mientras se inicia el equipo, presione F8 repetidamente hasta que vea el Opciones de arranque avanzadas menú. Si usted ve el logotipo de inicio de Windows, reinicie el equipo y vuelva a intentarlo.
2. Paso 2:En el Opciones de arranque avanzadas menú, seleccione Modo seguro y pulse Intro .

Analizar en busca de virus

1. Paso 1:Ir a los programas > McAfee > Análisis bajo demanda . El VirusScan Properties On-Demand - Análisis completo Se abrirá la ventana.
2. Paso 2:En el VirusScan Propiedades del análisis bajo demanda - Full Scan ventana, seleccione Todas las unidades locales y haga clic en Start (a la derecha). VirusScan comenzará a escanear su ordenador en busca de virus y malware. Esto tomará algún tiempo, pero es importante que se asegure de que los virus han sido eliminadas.
3. Paso 3:Tome nota de los nombres de los virus encontrados durante la exploración . Usted tendrá que informar de ello a  la OIT Centro de asistencia para poder tener el acceso a Internet ha vuelto a habilitar.

Paso 6: Habilitar Restaurar sistema

1. Paso 1:Vaya a Inicio> Panel de control> Sistema y seguridad .
2. Paso 2:En el Sistema y seguridad ventana, en el panel izquierdo, haga clic en Protección del sistema. El System Properties ventana se abrirá con el Sistema de Protección pestaña seleccionada.
3. Paso 3:En el sistema de protección de la ventana, bajo Configuración de protección (en el centro), seleccione la unidad de copia de seguridad que desea activar y haga clic en Configurar .
4. Paso 4:En el sistema de protección de (nombre del disco) ventana, debajo de Configuración de restauración , seleccione Restaurar configuración del sistema y las versiones anteriores de los archivos .
5. Paso 5:Haga clic en Aceptar dos veces.

Paso 7: Vuelva a conectar el equipo a la red

Conecte el cable de red al ordenador. Para volver a conectarse a una red inalámbrica:

1. Paso 1:Vaya a Inicio> Panel de control> Redes e Internet> Centro de redes y recursos compartidos .
2. Paso 2:En la columna de la izquierda, haga clic en Cambiar configuración del adaptador .
3. Paso 3:Una nueva pantalla se abrirá con una lista de conexiones de red. Haga clic en Conexión de red inalámbrica y seleccione Conectar .

Paso 8: Actualización automática de software de Windows

1. Paso 1:Vaya a Inicio> Panel de control> Sistema y seguridad> Windows Update .
2. Paso 2:En la actualización de Windows ventana, haga clic en Cambiar la configuración (a la izquierda). La Elige cómo Windows puede instalar actualizaciones se abrirá la pantalla.
3. Paso 3:Por Elige cómo Windows puede instalar actualizaciones de pantalla, seleccione Instalar actualizaciones automáticamente y en Instalar nuevas actualizaciones: seleccione un calendario para la instalación.
4. Paso 4:Haga clic en Aceptar . Volverá a la actualización de Windows pantalla, el ordenador ya está configurado para descargar e instalar actualizaciones de Microsoft de forma automática.

Nota: Si su conexión de red se ha apagado debido a una infección de virus o vulnerabilidades detectadas, por favor visite o llame al Centro de asistencia de OIT (A109  LGRC  Lowrise  • 545-9400) cuando haya terminado estos pasos para desinfectar y / o eliminar las vulnerabilidades de su ordenador.

Reparar reinicios windows 7

Pulse (tecla de Windows) + R y escribe regedit y pulsa enter. 
Buscamos la siguiente clave: 

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon 

Doble clic en "PowerdownAfterShutdown" Entonces, Cambiar a "0" si es "1" O Cambiar a "1" si es " 0. " y pulsa enter. 
A continuación, reinicie el equipo y después de que se reinicia intentar apagará de nuevo.

Si esto no funciona, asegúrese de volver a cambiar el valor en regedit: 
volver al valor original

Reparar pantalla blanca Windows 7

Despues de instalar Windows 7  en su PC, le aparece una pantalla en blanco (Pantalla Blanca) y no es capaz de realizar cualquier tarea en el sistema. ¿Estás sufriendo con este problema? ¿Está buscando pasos para solucionar la pantalla en blanco de Windows 7? 

Cómo eliminar el virus policía

 Cómo eliminar el virus policía restaurando el sistema

Gracias a la aportación de Delegado Mostaza ofrecemos una solución para quienes han sufrido el contagio del virus de la policía y no saben cómo eliminarlo. Método comprobado con Windows 7.

Manual para eliminar la validación de la contraseña de acceso de Windows 7 con Hiren’s Boot CD

En este manual, os vamos a enseñar a entrar en un sistema Windows 7 y anteriores sin necesidad de conocer la clave de administrador. Usaremos diferentes métodos para lograrlo.

Gracias a un fallo de seguridad, aún sin resolver, en Windows 7 y anteriores, es posible eliminar la contraseña de un usuario para poder acceder a su cuenta y a sus archivos sin mucha complicación.
Existen diversas utilidades que nos permiten hacer esto, pero la que nosotros vamos a utilizar es una que viene incluída en el CD de utilidades Hiren’s Boot CD.

Hiren’s Boot CD es un live-cd de utilidades imprescindibles para resolver problemas de nuestro ordenador. Útil para problemas con el boot, particiones, bios, arranque y demás, dispone de muchos programas útiles, como es el caso de eliminación de contraseña de usuario en Windows. Podemos ver un listado de las aplicaciones disponibles en lapágina web oficial.

Guia rapida para descarga de herramientas gratuitas de seguridad y desinfeccion.

Guia rapida para la descarga de herramientas gratuitas para la seguridad y desinfeccion de malware.

Clasificada por categorias con descarga directa de los programas.

Herramientas que generan log de reporte para subir al foro:

Hijackthis:
- Web
- D.Directa

OTL:
- Web
- D.Directa: http://oldtimer.geekstogo.com/OTL.exe
                  http://oldtimer.geekstogo.com/OTL.com
                  http://oldtimer.geekstogo.com/OTL.scr

SysInspector:
- Web
- D.Directa (32 bits)
- D.Directa (64 bits)

Taller practico de intrusion en Redes Locales

Nota: Lo que viene a continuacion es solamente dirijido hacia el aprendizaje! No me hago responsable de su mal uso, ya que este post no me pertenece y lo he distribuido solo para su APRENDIZAJE! La fuente la encontrareis al final.

Practica 1 - Negación de servicios de Internet a otro equipo de la red local

Teoría:

El equipo víctima accede a Internet a través del router. Y a su vez, accede al router pq conoce su dirección IP, q es traducida a dirección MAC a través del protocolo ARP. Por tanto, en última instancia, el equipo víctima accede a Internet mandando paquetes hacia la dirección MAC del router. Si el equipo atacante logra engañar al equipo víctima, haciendole creer q la dirección MAC del router es otra inexistente, el equipo víctima no podrá llegar al router, esto es, no podrá llegar a Internet. Para llevar esto a cabo, el equipo atacante debe enviar un paquete malicioso suplantando la identidad del router y diciéndole al equipo víctima q debe actualizar su tabla ARP con la nueva dirección MAC inexistente.

Tutorial de Hacking con XSS

En la presentacion se exponen tipos de ataques conocidos, formas de evasion de filtros, diferentes tecnicas/finalidades de un atacante y una recompilacion de heramientas, links, ideas y vectores validos.

En el XSS se manipula la entrada (input) de parametros de una aplicacion con el objetivo de obtener una salida (output) determinada que no sea la habitual al funcionamiento del sistema.


El manual esta en Español / English y lo podeis descargar de aqui.

Que tengais una buena lectura!

VirtualBox

VirtualBox [Instalacion y Configuracion]

Ya que hoy en dia hay muchas cosas sobre que se necesita y como se debe de hacer en cuanto a este magnifico programa de virtualizacion, he buscado un poco y he encontrado este magnifico manual de como instalar y configurar el VirtualBox hecho por ANTRAX.

La descarca la podeis encontrar aqui.

Como librarte de un Troyano

Este pequeño programa, (hecho cuando comenzó el furor del Back Orifice) se llama “MataProcesos” y es una pequeña utilidad que cumple la función que debería estar incluída en la ventana de CTRL-ALT-DEL. Curiosamente esta utilidad tan “pequeña” (ocupa 40 Kb y cumple una tarea muy sencilla) nos será de enorme ayuda con el tema de la seguridad.

MITM PPTP – Road Warrior

MITM PPTP – Road Warrior – Dictionary Attack [Español]

En esta parte de MITM PPTP – Road Warrior – Dictionary Attack veremos:

Creación de tablas hashes a partir de diccionario
Ataque MITM.
Conexión de cliente PPTP.
Descifrando hash – Ataque de diccionario.


http://vimeo.com/57320454

Algoritmos y Programación con lenguaje Python

Python es un lenguaje de programación interpretado cuya filosofía hace hincapié en una sintaxis muy limpia y que favorezca un código legible. 

Se trata de un lenguaje de programación multiparadigma, ya que soporta orientación a objetos, programación imperativa y, en menor medida, programación funcional. Es un lenguaje interpretado, usa tipado dinámico y es multiplataforma.

En este manual se presentan los fundamentos de programación bajo este lenguaje además de introducir al lector en la definición y práctica de la algoritmia como base para la resolución de problemas.

Como evitar SQL Injection + P S en PHP

Como evitar SQL Injection + Prepared Statements en PHP

Como se puede observar en cualquier bibliografía "decente" sobre SQL Injection, existen básicamente 3 formas de prevenir la inyección, las cuales están muy bien descriptas en el artículo de OWASP SQL Injection Prevention Cheat Sheet. Las opciones son:

Uncapping: Hackeando el cable móden

El objetivo de este documento es meramente educativo y ha sido realizado como trabajo de investigación para la asignatura de Ampliación de Redes de quinto de Informática en la Escuela Técnica Superior de Ingeniería de la universidad de Valencia.

El autor no se responsabiliza del uso que se pueda hacer de lo expuesto en este documento ya que los fines del mismo quedan únicamente enmarcados en el ámbito académico y educativo. 

 

• 1. Introducción.
• 2. Características de una red CATV.
• 3. Cable módem.
• 4. La idea de uncapping. 
• 5. Pasos a seguir.
• 5.1 Averiguando nuestro servidor TFTP.
• 5.2 Descargar el fichero de configuración o crearlo.
• 5.2.1 Descarga directa.
• 5.2.2 HFC spoofing address
• 5.2.3 Creación de un fichero.
• 5.3 Modificación de un fichero existente. (o creación)
• 5.4 Configurando la interfaz de red y el servidor TFTP
• 6. Problemas actuales.
• 7. Actualizaciones del firmware.
• 8. Problemas del uncapping. 

Documento PDF: http://www.uv.es/montanan/ampliacion/trabajos/uncapping.pdf 

Deep Into Networks & Protocols [Español]

El propósito de este ánálisis es adentrarnos en el comportamiento de las redes y sistemas computacionales; ver su relación e interacción con otros equipos, personas y/o sistemas.
En el transcurso del presente trabajo, iremos conociendo muchas herramientas.
Lo anterior será algo tan básico que nos remontará al inicio de todo este gran mundo que es la internet, que puede y debe ser uno de los puntos esenciales, los cuales, a pesar de que los sabemos básicos, no les prestamos importancia.

Algunos conocerán los temas a tratar en el mismo, otros no, pero deben tomar en cuenta que es un simple texto donde se tratará de profundizar en tópicos tan simples como una conexión TCP y todo lo que conlleva,
conociendo así su funcionamiento, estructura y reacción en determinadas circunstancias.

Llamar gratis desde Internet

Son estas el tipo de utilidades que llaman mi especial atención en la web, ya que estas nos dan a conocer el verdadero poder que tiene el internet en la comunicación de las personas.

Particularmente esta nos permite hacer llamadas gratuitas a cualquier teléfono fijo o celular de cualquier parte del mundo. Obviamente solo son uno o dos minutos por llamada, pero creo que más que suficientes para decir algún mensaje urgente o para salir de algún apuro en determinada situación, o quizás en algún momento a altas horas de la noche no tengamos saldo en nuestro móvil y no haya servicios de llamadas en la calle, podemos acudir a este servicio gratuito solo contando con unos parlantes y un micrófono.

Es de notar que esta página también tiene la opción de registrarse y pagar el servicio con lo cual tendremos un ahorro sustancial en comparación con las llamadas telefónicas usuales ya que este sistema funciona a través de conexión IP.

Acelerando tiempos de carga HTML uniendo Javascript con PHP

Una de las reglas de oro cuando tratamos de mejorar el rendimiento en aplicaciones Web es reducir el uso de peticiones HTTP. Normalmente solemos tener varios archivos Javascript dentro de nuestros proyectos, lo que significa varias peticiones HTTP para descargarlos.

Es una práctica recomendable unir todos estos archivos Javascript en uno solo para reducir el número de peticiones. Podemos hacerlo de forma manual. No es difícil. Solo tenemos que cortar y pegar las fuentes Javascript en un único archivo. Incluso tenemos herramientas que nos ayudan a hacerlo, como Yslow.
Esto es una buena solución si nuestro proyecto está terminado. Pero si nuestro proyecto está vivo y lo estamos modificando, suele ser útil (al menos para mí) separar los archivos Javascript para tener el código más organizado y mantenerlo.
En definitiva, que tenemos que decidir entre el rendimiento de nuestra aplicación en producción o ayudar al desarrollador. Es por esto que me gusta usar el script que os voy a mostrar. Un script PHP que junta todos los archivos .js dentro de un único archivo de forma dinámica.

Xenotix XSS Exploit Framework

Detectando Webshells o Backdoors en Servidores Web

Es muy común ya ver cientos de páginas web “Defaceadas” o “hackeadas” una y otra vez, en ocasiones vemos que los grupos que se dedican a esta labor de hacer de una u otra manera “Hacktivismo” o ya sea sólo por demostrar sus conocimientos, repiten targets recalcando la mala seguridad que implementan en dichos targets (objetivos-páginas web) pues esto se debe a que una vez que es vulnerado un servidor web como tal, se plantan las famosas BACKDOORS o PUERTAS TRACERAS – no es suficiente con activar el Back Up (copia de seguridad) que muy seguramente tenemos para en un caso de emergencia restablecer el funcionamiento como tal del aplicativo.

La función de un Backdoor o puerta trasera, consiste en dejar un “hueco” por donde un atacante pueda volver a tomar control del servidor o página web sin problema alguno, a continuación les explicaré una de las Backdoors mas fáciles de implementar en PHP.
Esta Backdoor es simplemente un UPLOADER creado en PHP pero está oculto dentro de un archivo del sitio afectado, para este ejemplo usaremos www.wordpress.com (no se emocionen esto es en un entorno controlado LOCALMENTE xD )

Activar Windows 7 [Cualquier Version]

Bueno, primeramente te comento que esta solución no es nada que tengas que hacer con generadores de claves o seriales, y que los resultados obtenidos son en su mayoría exitosos.

Me imagino que en este momento te esta mostrando esta pantalla:

Descarga Windows 7 SP1

Descarga Windows 7 con SP1 

ISOs oficiales, 32-bit & 64-bit

Anteriormente había publicado links de descarga directa oficiales de Windows 7 desde los servidores de Digital River, el socio distribuidor online de los productos de Microsoft. En los servidores de Digital River también ya se encontraban disponibles las imágenes ISO DVD de Windows 7 con SP1 integrado, los mismos que Microsoft ha actualizado para ser distribuidos por Digital River, y que han sido denominados Windows 7 SP1 integrado Media Refresh actualizada hasta Agosto del 2011.

Quiero remarcar que las imágenes ISO DVD de Windows 7 alojadas en Digital River son la versión auténtica y oficial, y las descargas desde sus servidores son completamente legal y seguro. Es después de todo, uno de los canales oficiales donde los usuarios finales que adquieren una licencia (clave de producto) para Windows 7 obtienen los archivos de instalación del sistema