Un rootkit es una programa cuya finalidad es esconderse a sí mismo y esconder otros programas, procesos, archivos, directorios, claves de registro, y puertos que permite a un intruso acceder a remotamente a un sistema. Es un tipo de virus muy peligroso dado que el equipo infectado puede ser usado para lanzar ataque DoS, convertirlo en un ordenador zombie y enviar información sensible al atacante.

Descargar Panda Anti-Rootkit v.1.08

Dentro del archivo comprimido hay un solo archivo ejecutable, lo copiamos dónde más nos guste y lo ejecutamos.

La opción de “Actualización automática” se puede inhabilitar, caso contrario, cada vez que ejecutemos el programa comprobará si hay una nueva versión del aplicativo. “Realizar análisis exhaustivo” es una buena opción luego de realizar el análisis normal. Click en “Comenzar análisis”.

Nos muestra el progreso del análisis en siete categorías.

Unos segundos después nos muestra el resultado. En nuestro caso no encontró ningún rootkit y de haberlo encontrado lo hubiese desactivado. Luego de este primer análisis reiteramos, es conveniente hacer un análisis exhaustivo que requiere reiniciar el ordenador, por consiguiente, antes de hacer click en “Comenzar análisis” guardar todos los documentos que esté editando en caso de que lo esté haciendo.

Programa: Panda Anti-Rootkit

Versión: 1.08

Fecha: 13 de mayo de 2009

Autor: Panda Security

S.O.: Windows XP/2000/98/Me/98SE

Tamaño: 304 KB

Archivo: AntiRootkit.zip

Descargar Panda Anti-Rootkit 1.08

Este sistema funciona perfecto sobre Windows XP con sistema de archivo NTFS. Para sistemas de archivos FAT/FAT32 el máximo de volumen que se puede crear es de 4 GB, en cambio para NTFS casi que no hay límite, soporta volúmenes de más de 10 millones de GB. Sobre Windows Vista el único problema es causado por el impopular UAC que si está encendido no permitirá su normal desempeño, como solución se puede guardar el aplicativo en cualquier otro lugar del disco que no sea “Archivos de programa”.

A continuación un tutorial para encriptar parte de una memoria flash de 8 GB. Crearemos un volúmen invisible de 2 GB.

Descargar FreeOTFE 4.71

Descomprimimos el archivo directamente sobre la memoria USB de manera que nos quede así:

Ejecutamos FreeOFTE.exe

Como vemos detectó el idioma, nos pregunta si deseamos utilizarlo en modo portátil, “Sí”. Si tiene algún firewall (corta fuegos) es posible que te pida la aprobación para que se cargue. Una vez cargado los controladores, lo cual demora un par de segundos, tendremos el programa ejecutándose y nos mostrará una sencilla interfaz.

Hacemos click en “Nuevo” para lanzar el asistente que nos guiará para crear un nuevo volumen cifrado. (Ignorar la flecha roja de la imagen).

Siempre es recomendable leer antes de hacer click en “Siguiente”, especialmente en este tipo de programas.

Para seguir con el ejemplo del tutorial seleccionamos la primera opción “Archivo de volumen” y click en “Siguiente”.

Tal como nos propusimos, crearemos un volumen oculto en una unidad (volumen) existente, por tal debemos darle un nombre al archivo que contendrá a la unidad encriptada. Click en “Buscar”.

Nos situamos en la unidad asignada a la memoria USB, escribimos el nombre del archivo que puede ser el que deseamos, en este caso para hacerlo más visible le dimos el nombre de “protegido” y click en “Guardar”.

Especificamos el tamaño del nuevo volumen y la unidad de medida, Go vendría a ser GB (Gigabyte) y deduzco que la nomenclatura que usan es GO en lugar de GB por Gigas Ocultos. Click en “Siguiente”.

Ahora debemos especificar las opciones de Hash y Cifrado, pueden dejarse los valores por default y click en “Siguiente”.

En esta etapa debemos seleccionar como se calcularan los datos aleatorios. El primer método es el más rápido, el segundo “Movimiento del ratón” deberemos pasar un largo rato moviendo el mouse para todos lados, es más seguro, pero hay que tener paciencia.

Simplemente elegimos un password (contraseña). No olvidar este dato. Click en “Siguiente”.

Nos muestra un resumen. Click en “Terminar”.

Una nueva ventana nos indica el tiempo que puede demorar. Esperar.

Una vez finalizado no aparece este mensaje. Click en “OK”.

Ahora debemos formatear la nueva unidad que en este caso le asignó la letra “F”. También puede formatearse desde “Mi PC” o el Explorador de Windows.

Simplemente formateamos haciendo Click en “Iniciar”.

Luego de darle formato es recomendable “Sobrescribir el espacio libre” aunque demora un tiempo dependiendo del tamaño del volumen creado.

Seleccionamos la primero opción “Datos pseudoaleatorios” para no demorar tanto el proceso.

Aún así demora bastante pero tengamos en cuenta que es sobre una memoria flash conectada mediante USB 2.0 y un volumen de 2.024 MB aprox. (2 GB).

Finalizada la sobrescritura nos lo avisará con un mensaje. Click en “OK”.

Vamos a cerrar la aplicación pero seleccionamos “No” para poder trabajar con el volumen creado. Ahora ya podemos copiar archivos a la nueva unidad.

Si nos fijamos desde “Mi PC” veremos que la nueva partición de la memoria USB la carga como un disco local independientemente del disco extraíble (memoria flash) lo cual es correcto y no debe confundirse, figura como una unidad local pero físicamente está alojada dentro del archivo que llamamos “protegido.vol” en la memoria flash, en este caso en “D:”.

Si accedemos a la memoria USB encontramos el fichero mencionado que contiene a la unidad cifrada.

Si cerramos la aplicación y seleccionamos “No” podremos seguir utilizando el volumen creado. Presionemos “Sí” y veremos lo que sucede.

Vamos a “Mi PC” y observamos que si bien detecta la memoria flash no muestra el volumen creado, es decir, creamos una unidad invisible a la cual solo accederemos con el aplicativo y la contraseña. Por eso elegimos la versión portable y la copiamos a la memoria USB, de esta forma no es necesario que en el ordenador al cual conectamos la memoria flash tenga instalado el aplicativo FreeOTFE.

Para volver a montar la unidad que se encuentra encriptada en el fichero “protegido.vol” le podemos dar doble click.

Click en “Sí”.

Nos muestra una ventana con el progreso de la carga de los controladores que demora unos pocos segundos.

Otra opción para cargar la unidad (volumen) es ejecutando “FreeOTFE.exe” y hacer click en “Montar el archivo”.

Buscamos el archivo en la memoria USB para cargar la unidad encriptada.

Como corresponde nos pedirá que ingresemos la contraseña. También nos da la posibilidad de elegir la letra que se le asignará (opción “Disco”). Click en “OK”.

Ya tenemos nuevamente acceso a la unidad encriptada.

También podemos crear con los mismo pasos unidades sobre discos duros u otro tipo de discos extraibles, como así también tenemos la opción de encriptar todo un disco (nunca el disco sobre el cual tenemos instalado el sistema operativo).

La versión portátil (portable) ofrece las mismas funciones que la versión para instalar.

Utilizarse con mucha precaución y leyendo bien todo antes de hacer click. Es un excelente programa.

Programa: Free OFTE

Versión: 4.71

Fecha: 19 de abril de 2009

Autor: http://www.freeotfe.org

S.O.: Windows XP/Vista

Tamaño: 2,19 MB

Licencia: gratis (código abierto)

Archivo: FreeOTFE_4_71.zip

DESCARGAR FREEOTFE 4.71

]]> http://elsigno.com/wordpress/2009/05/11/encriptar-discos-y-crear-volumes-invisibles-con-freeotfe/feed/ 3 http://elsigno.com/wordpress/2008/04/15/asignar-contrasena-a-un-documento/ http://elsigno.com/wordpress/2008/04/15/asignar-contrasena-a-un-documento/#comments Tue, 15 Apr 2008 08:48:45 +0000 El Signo http://elsigno.com/wordpress/?p=52 Para los programas de la suite ofimática Office 2003 de Microsoft increíblemente el método no está unificado. La asignación de contraseñas se realiza al guardar el archivo, en la ventana que aparece cuando seleccionamos Archivos à Guardar como hay un botón situado arriba a la derecha llamado “Herramientas”.

En el caso del Word (presionando el botón Herramientas) seleccionamos “Opciones de Seguridad”.

En el Excel debemos seleccionar “Opciones Generales” y, en el PowerPoint “Opciones de Seguridad”.

También notará que las opciones son distintas en cada aplicativo. La contraseña puede ser de sólo un carácter lo cual lo hace muy vulnerable.

En cambio para todos los aplicativos que componen la suite ofimática de OpenOffice.org 2.3 el método es el mismo para todos (como debe ser), más sencillo y más seguro ya que no le permite, para su seguridad, proteger un documento con una contraseña de menos de cinco caracteres. Simplemente al guardar un documento debe tildar la opción “Guardar con contraseña” (más claro imposible) y al hacer clic en guardar le pedirá que escriba la contraseña y “Confirmar” donde deberá escribirla nuevamente para su seguridad.