El Signo - Informática » Rootkits http://elsigno.com/wordpress Sun, 29 May 2011 20:01:23 +0000 en hourly 1 http://wordpress.org/?v=3.0.5 Eliminar rootkit con GMER http://elsigno.com/wordpress/2009/12/20/eliminar-rootkit-con-gmer/ http://elsigno.com/wordpress/2009/12/20/eliminar-rootkit-con-gmer/#comments Sun, 20 Dec 2009 20:40:43 +0000 El Signo http://elsigno.com/wordpress/?p=1466 GMER es un software gratis compatible con Windows 7 (Seven) para detectar virus del tipo rootkit y removerlos del sistema. Existen varios programas que escanean el disco en busca de rootkit, algunos hay que pagarlos, otros son una versión demo que sólo los muestra y para eliminarlos hay que pagar una versión PRO o similar. No es el caso GMER que detecta y remueve rootkit. Este aplicativo es muy simple, consta de un sólo archivo que al ejecutarse por primera vez se instala, es decir copia los archivos necesarios al sistema. Nota: No crea un grupo ni se instala por lo que para ejecutarlo debes ir a la carpeta donde haz guardado el archivo y ejecutarlo.

gmer1

Para buscar malware/rootkit haz click sobre la pestaña “Rotttkit/Malware” y luego presiona el botón “Scan” (abajo a la derecha).

Si GMER no se ejecuta es porque tu ordenador está infectado, intenta renombrar el archivo gmer.exe a prueba.exe o cualquier nombre por ejemplo sb4et2.exe. Esto suele suceder porque el virus conoce los antivirus e impiden su ejecución.

Para eliminar los virus encontrados haz clik derecho y presiona “Delete the service”.

gamer2

GMER puede ejecutarse iniciando el sistema operativo en modo a prueba de fallos pero los rootkits que no funcionan bajo este modo tampoco serán detectados.

Algunos rootkit no pueden eliminarse debido a las “bondades” de Windows que le permiten protegerse a sí mismos. Para este caso la solución seleccionar la opción “Disable de service”, reiniciar la PC, volver a ejecutar GMER, realizar el escaneo y al encontrar el rootkit en cuestión ahora sí debería poder eliminarse mediante la opción “Delete de service”.

Programa: GMER

Versión: 1.0.15.15281

Fecha: 16 de diciembre de 2009

Autor: http://www.gmer.net/

Idioma: inglés

Sistema Operativo: Windows 7/Vista/XP/2003/2000/2008

Archivo: gmer.exe

Tamaño: 286,5 KB

Descargar GMER  1.0.15.15281 (Download)

]]> http://elsigno.com/wordpress/2009/12/20/eliminar-rootkit-con-gmer/feed/ 0 Desactivar Rootkits con Panda Anti-Rootkit 1.08 http://elsigno.com/wordpress/2009/05/14/desactivar-rootkits-con-panda-anti-rootkit-108/ http://elsigno.com/wordpress/2009/05/14/desactivar-rootkits-con-panda-anti-rootkit-108/#comments Fri, 15 May 2009 02:10:40 +0000 El Signo http://elsigno.com/wordpress/?p=1065 Panda Anti-Rootkit es un programa gratis en español que no requiere instalación y su función es detectar rootkits en nuestro ordenador y en caso de encontrarlos, los desactiva. A su vez ofrece un análisis exhaustivo que requiere reiniciar la PC. Detecta y desactiva rootkits conocidos y desconocidos.

Un rootkit es una programa cuya finalidad es esconderse a sí mismo y esconder otros programas, procesos, archivos, directorios, claves de registro, y puertos que permite a un intruso acceder a remotamente a un sistema. Es un tipo de virus muy peligroso dado que el equipo infectado puede ser usado para lanzar ataque DoS, convertirlo en un ordenador zombie y enviar información sensible al atacante.

Descargar Panda Anti-Rootkit v.1.08

Dentro del archivo comprimido hay un solo archivo ejecutable, lo copiamos dónde más nos guste y lo ejecutamos.

panda-anti-rootkit-1

La opción de “Actualización automática” se puede inhabilitar, caso contrario, cada vez que ejecutemos el programa comprobará si hay una nueva versión del aplicativo. “Realizar análisis exhaustivo” es una buena opción luego de realizar el análisis normal. Click en “Comenzar análisis”.

panda-anti-rootkit-2

Nos muestra el progreso del análisis en siete categorías.

panda-anti-rootkit-3

Unos segundos después nos muestra el resultado. En nuestro caso no encontró ningún rootkit y de haberlo encontrado lo hubiese desactivado. Luego de este primer análisis reiteramos, es conveniente hacer un análisis exhaustivo que requiere reiniciar el ordenador, por consiguiente, antes de hacer click en “Comenzar análisis” guardar todos los documentos que esté editando en caso de que lo esté haciendo.

Programa: Panda Anti-Rootkit

Versión: 1.08

Fecha: 13 de mayo de 2009

Autor: Panda Security

S.O.: Windows XP/2000/98/Me/98SE

Tamaño: 304 KB

Archivo: AntiRootkit.zip

Descargar Panda Anti-Rootkit 1.08

]]> http://elsigno.com/wordpress/2009/05/14/desactivar-rootkits-con-panda-anti-rootkit-108/feed/ 0