Cada vez hay más elementos que tienen como fin el infectar los ordenadores. Una prueba de ello la tenemos en los ataques sufridos por Telefónica y otras empresas españolas y de fuera de España, algo que ocurre con relativa frecuencia. Para activar las infecciones utilizan sistemas que se instalan en los equipos modificando algunos archivos o añadiendo otros nuevos.
El proceso de flujo utiliza diversos caminos. Así es habitual que muchas infecciones acompañen a algunas descargas realizadas desde Internet, que se envíen en mensajes de correo electrónico tras pulsar sobre determinados enlaces, o insertadas en algunas páginas web, entre otras posibilidades.
¿Cómo actúa el malware?
Hace ya algún tiempo escribimos en nuestro blog Lecciones un artículo, Detección de programas malware examinando el Administrador de tareas de Windows, en el que explicábamos lo que podemos hacer para detectar las infecciones sin que tengamos que recurrir a herramientas externas. Ello no significa el que no utilicemos aplicaciones que se ocupen de proteger y eliminar todo tipo de malware. A continuación os proponemos algunas de estas aplicaciones, un total de siete.
IObit Malware Fighter
Se trata de una herramienta que, en su versión gratuita, es capaz de detectar y eliminar infecciones, así como nuevas amenazas que permanecen ocultas. Implementa una protección en tiempo real ante los posibles códigos maliciosos que se descargan de algunas páginas web. Además, algo que se debe tener en cuenta, es su total compatibilidad con otros programas antivirus.
ComboFix
ComboFix es una aplicación que lleva ya varios años en funcionamiento. Se trata de una herramienta diseñada para la eliminación de malware. Tenemos que aclarar que no vale para todo tipo de usuarios, que es necesario el poseer algunos conocimientos informáticos para utilizarla. Se ocupa, cuando entra en acción, de analizar todo el equipo en busca de malware y, si lo encuentra, trata de eliminarlo.
RogueKiller
RogueKiller es una herramienta que ayuda a usuarios expertos a deshacerse del malware que se ha instalado en un determinado equipo, cuando éste se resiste a aplicaciones específicas. El programa es capaz de deshabilitar determinados procesos, que se ponen en acción cuando una aplicación de malware los activa.
Pero RogueKiller no se queda ahí, también es capaz de restaurar el archivo HOSTS a su estado original, así como determinadas configuraciones de las DNS y del proxy. Hay unas cuantas aplicaciones que modifican dicho archivo y las citadas configuraciones con el fin de infectar el ordenador. Con este programa se podrán saltar las limitaciones que origina cierto malware al impedir la actuación de aplicaciones anti-malware.
Malwarebytes AdwCleaner
Después de probar con otras herramientas con el fin de eliminar este tipo de infecciones en algún que otro ordenador, he tenido que decantarme por Malwarebytes AdwCleaner para dejar el equipo totalmente limpio y conseguir que su rendimiento fuese el mismo que tenía antes de la infección o infecciones. Gracias a este programa es posible navegar por la web con mayor tranquilidad, ya que si cometemos algún error a la hora de pulsar sobre determinados enlaces, sabemos que posteriormente podemos limpiar todo lo que se ha añadido sin nuestra autorización.
Netstat
En realidad no se trata de una aplicación sino de un comando que muestra las conexiones TCP activas, los puertos en los que escucha el ordenador, las estadísticas de la red Ethernet, el enrutamiento IP, las estadísticas IPV4 e IPV6. Si utilizamos el comando sin ningún parámetro, sólo muestra las conexiones TCP activas. Para controlar si hay alguna aplicación de spyware o malware activa debemos emplear el parámetro -o y -b en cualquier versión del sistema operativo, posterior a Windows XP. Éste muestra las conexiones TCP activas, la dirección local, la dirección remota, el estado de la conexión (en espera, cerrada, establecida) y el PID (ID de proceso).
Comodo Free Antivirus
Se trata de un programa que utiliza la combinación de varias tecnologías con el fin de controlar todos los virus. Ello redunda en una protección total, aunque el malware se haya creado recientemente. Aunque algunas de las infecciones aún no hayan sido detectadas por expertos en seguridad, Comodo Cloud Antivirus es capaz de proteger el ordenador ante sus acciones. Para conseguir lo anterior, el programa solo permite la ejecución de los archivos que están verificados. Si no son totalmente seguros, se ponen en un entorno de prueba.
Emsisoft Emergency Kit
Emsisoft Emergency Kit es un programa que aventaja a muchos en su forma de actuar, ya que es portable, no necesita instalación. El kit incluye el doble motor de exploración de Emsisoft, así como las versiones portables de HiJackFree y BlitzBlank. Esta versión gratuita utiliza los mismos motores en la detección de malware que la versión comercial. El programa incluye actualizaciones libres bajo demanda. Se ocupa de la eliminación de infecciones en acciones de emergencia pero no protege el equipo ante posibles ataques.
