viernes, mayo 12, 2006

NOD32 recibe reconocimiento como mejor antivirus

   
Según publicación Virus Bulletin
NOD32 recibe reconocimiento como mejor antivirus
[ 11/05/2006 - 07:54 CET ]

En Diciembre, Virus Bulletin publicó los resultados de su última evaluación, realizada sobre Red Hat Linux 9, en la cual participaron 17 productos antivirus, entre ellos Eset NOD32.


Diario Ti: Eset anunció que su producto NOD32 Antivirus, ha recibido por trigésima séptima vez la distinción VB 100% de la publicación y laboratorio independiente, Virus Bulletin.
Para obtener el premio VB 100%, el antivirus evaluado debe ser capaz de detectar todos los virus in-the-wild (léase, activos en el mundo real) sin producir falsos positivos, ni errores en la detección.

Los virus in-the-wild son aquellos que se encuentran en la WildList, la cual es alimentada mensualmente por investigadores antivirus de todo el mundo y de casi todas las compañías antivirus. Esta lista incluye todos aquellos virus que han sido reportados por usuarios, es decir, que se han visto realmente activos. Detectar el 100% de estos virus demuestra la utilidad del antivirus frente a las amenazas que el usuario común puede encontrarse mientras utiliza su ordenador.

Eset NOD32 es capaz de detectar más del 80 por ciento de los nuevos virus que aparecen a diario en Internet. El motor ThreatSense provee detección proactiva contra malware, spyware, adware, phishing y otras amenazas informáticas, con un rendimiento optimizado que consume pocos recursos del sistema operativo.
 

 

miércoles, abril 26, 2006

HP reemplazará 16.000 baterías de portátiles por riesgo de incendio

EN TODO EL MUNDO

HP reemplazará 16.000 baterías de portátiles por riesgo de incendio

  • Son de litio y recargables, y su código de barras empieza por L3
Actualizado viernes 21/04/2006 09:58 (CET)
 
EFE

SAN FRANCISCO (EEUU).- El gigante informático Hewlett-Packard pidió a los consumidores que devuelvan unas 16.000 baterías de ordenadores portátiles vendidas en todo el mundo porque pueden recalentarse y causar un incendio.

La compañía ha recibido 20 informes de baterías que se recalentaron, lo que en un caso causó heridas leves, anunció la Comisión para la Seguridad de Productos para el Consumidor.

Las baterías en cuestión son de litio y recargables, se fabricaron a principios del año pasado en China, se utilizan en varios modelos de computadoras Hewlett-Packard y Compaq y tienen un código de barras que comienza por L3.

La agencia recomendó a los consumidores que dejen de utilizar el producto inmediatamente y contacten con su proveedor informático o se informen en Internet (www.hp.com/support/BatteryReplacement) sobre los pasos para obtener un cambio de batería gratuito.

 

Los ordenadores que pueden verse afectados incluyen los modelos dv1xxx y ze2xxx de la familia HP Pavilion, nx48xx de la familia HP Compaq, y V2xxx y M2xxx de la familia Compaq Presario

CONFIDENCIALIDAD
 
La información contenida en este mensaje y/o archivo(s) adjunto(s) es confidencial/privilegiada y está destinada a ser leída sólo por la(s) persona(s) a la(s) que va dirigida. Si usted lee este mensaje y no es el destinatario señalado, el empleado o el agente responsable de entregar el mensaje al destinatario, o ha recibido esta comunicación por error, le informamos que está totalmente prohibida, y puede ser ilegal, cualquier divulgación, distribución o reproducción de esta comunicación, y le rogamos que nos lo notifique inmediatamente y nos devuelva el mensaje original a la dirección arriba mencionada. Gracias.
Virus: Aunque hemos tomado las medidas para asegurarnos que este correo electrónico y sus ficheros adjuntos están libres de virus, le recomendamos que a efectos de mantener buenas prácticas de seguridad, el receptor debe asegurarse que este correo y sus ficheros adjuntos están libres de virus.
 

CONFIDENTIALITY
 
The information contained in this message as well as the attached file(s) is confidential/privileged and is only intended for the person(s) to whom it is addressed. If the reader of this message is not the intended recipient or the employee or agent responsible for delivering the message to the intended recipient, or you have received this comunication in error, please be aware that any dissemination, distribution or duplication is strictly prohibited, and can be illegal, and please notify us immediately and return the original message to us at the address above. Thank you.
Viruses: Although we have taken steps to insure that this e-mail and attachments are free from any virus, we advise that in keeping with good computing practice, the recipient should ensure they are actually virus free.
 
En cumplimiento de la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico y de la vigente Ley Orgánica 15/1999 de Protección de Datos española, le comunicamos que su dirección de correo electrónico forma parte de la base de datos. Así mismo le notificamos la posibilidad de cancelación o modificación de estos datos.
 
 

trafico que hay en la Via de Cintura de Palma a tiempo real


Si quieres conocer el trafico que hay en la Vía de Cintura de Palma pincha en el siguiente enlace, es a tiempo real, cada minuto cambian solas las imágenes.
 
 
 

lunes, abril 24, 2006

Ya disponible www.andreuserra.es

En mejora de la calidad del servicio ya disponemos del dominio www.andreuserra.es, a partir de ahora nos encontrareis en las siguientes direcciones :
 
 
y podreis contactar con nosotros en los siguientes mails :
 
Atentamente, Andreu Serra
ANDREU SERRA INFORMATICA
C/Gessami, 24 Bajos
07008 Palma
Movil 639028270
www.andreuserra.com
www.andreuserra.es
info@andreuserra.com
FAX 971474970
 

lunes, enero 30, 2006

Alertan sobre virus que ataca antivirus...


La empresa Panda Software advierte sobre la aparición del gusano TEAREC.A, el cual desactiva la función de protección de algunos programas antivirus e intenta borrar archivos del sistema.

Una de las funciones que incorpora este virus informático es la de llevar la cuenta de las máquinas que ha infectado, mediante un contador alojado en una página web.

Según el informe de esa firma que ofrece soluciones antivirus, las cifra que aparece en este contador es espectacular, al señalar que más de 700 mil computadoras fueron visitadas por ese virus.

Sin embargo, aclara que TEAREC.A ha pasado por miles de máquinas, como el contador atestigua, pero eso no quiere decir que ese número de máquinas sólo esperen a que llegue el día 3 de febrero para destruir los documentos del usuario.

"Simplemente quiere decir que ha pasado, ya que en muchos casos, los usuarios han podido detectar y eliminar a tiempo el código malicioso", asegura.

Para la firma antivirus, el principal peligro de virus informáticos como TEAREC.A no es la amenaza de la destrucción de la información almacenada en un determinado día, sino lo preocupante es qué hace con la información el mismo día que se ha infectado la máquina.

Alertan sobre virus que ataca antivirus: ha infectado ya a 700.000 maquinas en todo el mundo
Panda Software advierte sobre la aparición del gusano TEAREC.A, el cual desactiva la función de protección de algunos programas e intenta borrar archivos del sistema

Panda Software detectó además la aparición del troyano Mitglieder.HJ, y los gusanos Mytob.MU y Feebs.E.

Mitglieder.HJ no posee medios propios de propagación, por lo que depende de la distribución manual de terceros (por correo, descargas de Internet, transferencia de archivos a través del FTP, u otros medios).

Sin embargo, si recibe la orden apropiada, podría enviar una copia de sí mismo a través de correo electrónico y utilizar un determinado servidor SMTP.

Asimismo, el gusano Mytob.MU se difunde a través del correo electrónico, en un mensaje de características variables y escrito en inglés que contiene un archivo adjunto con extensión ZIP.

Cuando el archivo es ejecutado, esta amenaza afecta al equipo, en el que busca direcciones de correo a las que luego se envía, al utilizar su propio motor SMTP.

La tercera amenaza es Feebs.E, gusano que se propaga a través de programas de intercambio de archivos punto a punto (P2P) y del correo electrónico.

Uno de los métodos que utiliza para propagarse por correo es monitorizar el tráfico de red, para detectar si envía un correo electrónico con algún archivo adjunto y formato MIME.

Si el virus detecta que se envía un mensaje con las citadas características, se adjunta a él. De esta manera, consigue hacerse pasar por un archivo procedente de una fuente fiable, por lo que el receptor estará predispuesto a abrirlo y ejecutarlo.

Fuente: http://www2.noticiasdot.com/publicaciones/2006/0106/3001/noticias/noticias_300106-24.htm

 

martes, enero 17, 2006

¿Instalan Symantec y Kaspersky archivos ocultos en los PCs?


¿Instalan Symantec y Kaspersky archivos ocultos en los PCs?
Mark Russinovich, el especialista que descubrió la existencia de "rootkits" en los compactos de Sony-BMG afirma que dos de las empresas de seguridad informática más importante del mundo instalan también ficheros ocultos en el sistema

Redacción - En concreto, Mark Russinovich (arquitecto jefe de Winternals) dice que los métodos empleados por Norton Systemworks (de Symantec) y Kaspersky Antivirus son idénticos a los maliciosos rootkits, un termino que define a aquellos códigos maliciosos que se instalan ocultamente en los PCs de los usuarios para evitar ser detectados por los antivirus.


"No existe ninguna justificación para utilizar estas técnicas", denuncia Russinovich. "Si por el contrario, el fabricante esta convencido de la necesidad de instalar un rootkit esta claro que deben volver a rediseñar el producto", dijo.


Russinovich explica en su sitio que ha discutido este problema con Symantec y que ambos discrepan sobre el uso del "termino rootkit" a la hora de calificar todos los archivos ocultos que pueden encontrarse en un equipo.

Tanto Kaspersky como Symantec reconocieron que usan distintos métodos para esconder información del sistema operativo, aunque aseguran que el uso de esta técnica no tiene nada que ver con los rootkits ya que este tipo de ficheros fueron creados con fines maliciosos y es injusto que los coloquen en esa misma categoría.

Para las compañías de seguridad informática la intención del autor a la hora de instalar un ocultar un fichero es lo que cuenta, mientras que para Russinovich la definición debe basarse en las actuaciones que los ficheros en cuestión puedan desarrollar, en el presente o en el futuro.

Es decir, que si el autor es un creador de virus e instala códigos ocultos potencialmente peligrosos será un rootkit, mientras que si estos ficheros son implantados por una firma para mejorar la seguridad de sus aplicaciones no debería catalogarse de la misma manera, consideran las firmas de seguridad.

En concreto la carpeta oculta creada por la aplicación de Symantec es utilizada para recuperar archivos e información borrados por error, por lo que según las explicaciones de esta firma de seguridad su presencia no representa ningún peligro para el usuario sino todo lo contrario. Sin embargo, os expertos consideran que al ser esta carpeta  invisible para la mayor parte de los programas, incluidas las herramientas antivirus, hace posible que pueda convertirse en un escondite para gusanos y virus.


Definiciones validas

Symantec dijo que la polémica levantada por Russinovich obligará a la industria a trabajar conjuntamente para definir correctamente el termino de rootkit tal como ya lo hicieron el pasado año cuando concretaron el uso correcto del termino spyware.

El uso de la técnica de ocultar archivos en el PC de usuario no es nada nuevo, aunque hasta este momento nadie haya hablado de ello. Symantec lo viene practicando desde mediados de los 90 mientras que Kaspersky lo introdujo en la versión 5.0 de su antivirus.

David Emm, consultor tecnológico senior de la firma rusa de seguridad, explica que el uso de esta técnica fue decidido para mejorar el performance de la aplicación, descartando la existencia de cualquier agujero de seguridad que pueda ser explotada por un usuario malicioso.

Kaspersky no tiene planeado, por el momento, eliminar este tipo de archivos de sus herramientas aunque podría tomar esta decisión si la polémica arrecia como sucedió con el caso de Sony BMG.

Por el contrario Symantec ya ha deshabilitado el acceso a estos ficheros ocultos en su reciente actualización de SystemWorks en una nueva actualización de la herramienta que puede ser descargada mediante el servicio LiveUpdate.

Preocupación

Russinovich reconoce que los ficheros ocultos instalados por las dos compañías de seguridad informática no representan apenas peligro para el sistema, todo lo contrario a lo que sucedió con el "rootkit" instalado por Sony-BMG que modificaba incluso la actuación de algunas aplicaciones.

Sin embargo, considera que es necesario eliminar este tipo de prácticas. "Nadie desea desconocer lo que tiene instalado en su PC", argumenta, a la vez que argumenta que no es nada bueno que sea imposible de hacer un inventario del software instalado en el disco o simplemente del espacio libre.

Los fabricantes están adoptando prácticas maliciosas, añade el experto, y esto no es nada bueno ni para los usuarios ni para los profesionales TI.

Fuente: http://www2.noticiasdot.com/publicaciones/2006/0106/1401/noticias/noticias_140106-01.htm

 

 

martes, diciembre 13, 2005

Fw: VSantivirus No. 1983 Año 9, martes 13 de diciembre de 2005


VSantivirus No. 1983 Año 9, martes 13 de diciembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Mozilla dice: "Firefox no se congela, solo demora"
2 - Harnig.G. Descarga y muestra varios adwares
3 - Spy.Banpaes.K. Roba información de acceso a bancos
4 - Bobax.AO. Se propaga por e-mail y vulnerabilidad LSASS

sábado, diciembre 10, 2005

Fw: VSantivirus No. 1981 Año 9, sábado 10 de diciembre de 2005

VSantivirus No. 1981 Año 9, sábado 10 de diciembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Denegación de servicio (DoS) en Netscape 8.x
2 - Denegación de servicio (DoS) en Mozilla 1.7.x
3 - Locksky.K. Acceso remoto, se propaga por e-mail
4 - Locksky.F. Acceso remoto, se propaga por e-mail
5 - Zusha.H. Deshabilita cortafuegos de Windows XP
_____________________________________________________________

lunes, diciembre 05, 2005

Fw: VSantivirus No. 1974 Año 9, sábado 3 de diciembre de 2005

VSantivirus No. 1974 Año 9, sábado 3 de diciembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Ejecución remota de código en RealPlayer
2 - Error de diseño en IE permite el robo de información
3 - Mytob.NI. Instala BOT y controla el PC vía IRC

Fw: VSantivirus No. 1976 Año 9, lunes 5 de diciembre de 2005


VSantivirus No. 1976 Año 9, lunes 5 de diciembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Sun Java corrige vulnerabilidades críticas
2 - Disponible Firefox 1.5 versión final en español
3 - Locksky.J. Acceso remoto, se propaga por e-mail
4 - Korgo.AL. Usa vulnerabilidad LSASS, se conecta a IRC

Fw: VSantivirus No. 1975 Año 9, domingo 4 de diciembre de 2005

VSantivirus No. 1975 Año 9, domingo 4 de diciembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Panda soluciona grave fallo en sus antivirus
2 - CADENA: Abuso y muerte de niñas en Sudáfrica

viernes, diciembre 02, 2005

Fw: VSantivirus No. 1973 Año 9, viernes 2 de diciembre de 2005

VSantivirus No. 1973 Año 9, viernes 2 de diciembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Próxima actualización crítica de Internet Explorer
2 - Locksky.I. Acceso remoto, se propaga por e-mail
3 - Mydoom.BN. Se propaga por correo electrónico y KaZaa
4 - Mytob.NH. Instala BOT y controla el PC vía IRC

jueves, diciembre 01, 2005

Fw: VSantivirus No. 1972 Año 9, jueves 1 de diciembre de 2005

VSantivirus No. 1972 Año 9, jueves 1 de diciembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Los 10 virus más detectados en noviembre de 2005
2 - DoS en pre autenticación de Symantec pcAnywhere
3 - Incef.B. Se propaga por la red KaZaa y canales de IRC
4 - Spy.Goldun.FA. Roba cuentas de usuarios de E-gold

VSantivirus No. 1971 Año 9, miércoles 30 de noviembre de 2005

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Vulnerabilidad "SynAttackProtect" en Microsoft Windows
2 - Exploit para la vulnerabilidad WMF (MS05-053)
3 - Anti Spywares sospechosos o no confiables (30/11/05)
4 - Mytob.NG. Instala BOT y controla el PC vía IRC
5 - Bagle.DV. Gusano de Internet y caballo de Troya
6 - Brontok.Z. Gusano de Internet y caballo de Troya

domingo, noviembre 27, 2005

VSantivirus No. 1967 Año 9, sábado 26 de noviembre de 2005

VSantivirus No. 1967 Año 9, sábado 26 de noviembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Fabricante de discos duros libera un troyano
2 - Anti Spywares sospechosos o no confiables (25/11/05)
3 - Mytob.ND. Instala BOT y controla el PC vía IRC
4 - Mytob.NC. Instala BOT y troyano, quita protecciones
5 - Mytob.NB. Instala BOT y troyano, quita protecciones
6 - Mytob.NA. Instala BOT y troyano, quita protecciones
7 - Exploit.Mht.BM. Explota vulnerabilidad en MHTML
_____________________________________________________________

viernes, noviembre 25, 2005

Alerta naranja de virus: Sober vuelve a infectar a los ordenadores de todo el mundo

PandaLabs ha detectado la aparición de Sober.AH, una nueva variante de la archiconocida familia de gusanos de correo electrónico que ha comenzado a provocar numerosas incidencias en equipos de usuarios de todo el mundo. De hecho, este malware ya es uno de los virus más frecuentemente detectados por la solución antivirus online Panda ActiveScan.

Según Luis Corrons, director de PandaLabs: “después de muchos intentos, los autores de los Sober están consiguiendo su objetivo de la forma más fácil: empleando la ingeniería social. Es un hecho que cada vez que un código malicioso utiliza algún mensaje que pueda resultar interesante para los usuarios, consigue propagarse a un gran número de equipos. El uso de tecnologías proactivas capaces de determinar si un mensaje de correo electrónico contiene o no un código malicioso desconocido hasta ese momento, evita que el usuario tenga que decidir por sí mismo si debe o no abrirlo, con el riesgo que esto conlleva”.

Una de las razones del “éxito” de esta nueva variante reside en que este gusano emplea técnicas de ingeniería social, tratando de engañar a los usuarios para que ejecuten los archivos que contienen el código del virus. Así, entre otras opciones, Sober.AH puede llegar al ordenador como un archivo adjunto a mensajes de correo electrónico que simulan ser comunicaciones del FBI, advirtiendo al usuario de que ha accedido a direcciones ilegales de Internet. Por otra parte, tiene la capacidad de enviarse en mensajes de correo electrónico que pueden estar escritos en inglés o en alemán, dependiendo de la dirección del destinatario.

Los mensajes de correo electrónico que contengan Sober.AH tienen características muy variables, ya que tanto el asunto, como el texto o el nombre del archivo adjunto son escogidos a partir de varias listas de opciones. Las mismas pueden ser consultadas en la Enciclopedia de Panda Software.

En caso de que el usuario ejecute un archivo infectado con Sober.AH se mostrará una ventana con un falso mensaje de error. Sin embargo, lo que el gusano estará haciendo en ese momento es enviarse a todas las direcciones de correo electrónico que puedan encontrarse en un gran número de archivos del sistema. Para este fin, comprueba los dominios de las direcciones recogidas conectándose a distintos servidores de DNS públicos, al tiempo que detecta la hora y la fecha, conectándose a varios servidores NTP.

Las tecnologías de protección proactiva TruPreventTM han detectado y bloqueado a Sober.AH sin conocerlo con anterioridad y, por tanto, sin necesidad de actualizaciones. Por ello, los equipos que disponen de ellas han estado protegidos desde el mismo momento en que esta amenaza hizo aparición. Los clientes de Panda Software que aún no disponen de las Tecnologías TruPreventTM tienen disponibles las actualizaciones para instalarlas junto con su antivirus y estar, así, protegidos de forma preventiva frente a virus e intrusos desconocidos. Para más información sobre las Tecnologías TruPreventTM ingrese aquí.

miércoles, noviembre 23, 2005

Fw: VSantivirus No. 1964 Año 9, miércoles 23 de noviembre de 2005

VSantivirus No. 1964 Año 9, miércoles 23 de noviembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Opera 8.51 soluciona 2 vulnerabilidades críticas
2 - La mayor oleada de Sober, invoca al FBI y a la CIA
3 - Sober.Y. Utiliza mensajes falsos del FBI y la CIA
4 - Mytob.MV. Instala BOT y controla el PC vía IRC
5 - Mytob.MW. Instala BOT y controla el PC vía IRC

Fw: VSantivirus No. 1963 Año 9, martes 22 de noviembre de 2005


VSantivirus No. 1963 Año 9, martes 22 de noviembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Ejecución de código en IE (JavaScript window)
2 - Vulnerabilidad en función "CreateProcess()" (varios)
3 - TrojanDropper.Agent.NAT. Libera y ejecuta troyano
4 - Agent.WPH. Roba información, descarga archivos
5 - Mytob.MU. Instala BOT y controla el PC vía IRC
6 - Mytob.MS y MT. Instalan BOT y eliminan antivirus

domingo, noviembre 20, 2005

VSantivirus No. 1961 Año 9, domingo 20 de noviembre de 2005

VSantivirus No. 1961 Año 9, domingo 20 de noviembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Delf.AHV. Roba información, inserta publicidad
2 - Exploit.Mht.BL. Explota vulnerabilidad en MHTML
3 - Kelvir.GT. Se propaga por MSN Messenger, crea BOT
4 - Kelvir.GS. Se propaga por MSN Messenger, crea BOT

VSantivirus No. 1960 Año 9, sábado 19 de noviembre de 2005


VSantivirus No. 1960 Año 9, sábado 19 de noviembre de 2005
_____________________________________________________________

El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

1 - Vulnerabilidad en ActiveX de SunnComm MediaMax (Sony)
2 - Mytob.MO. Instala BOT y controla el PC vía IRC
3 - TrojanDownloader.Dadobra.FX. Descarga otro troyano
4 - Mytob.MN. Instala BOT y troyano, quita protecciones
5 - Mytob.MM. Instala BOT y troyano, quita protecciones