Servicio Técnico PC y Notebook - Blog » Hacking

Saber si un archivo tiene un virus online

DoctorPC — Fri, 11 May 2012 17:51:51 +0000

Una de las mejores maneras de asegurarte que un archivo no posea ningún tipo de malware conocido, es pasar este fichero a través de una página como VirusTotal. Con este servicio web podrás analizar un documento sospechoso con un motor que une varios antivirus juntos.

Es ideal para paranoicos como yo que no quieren ser troyanizados de ninguna manera.

Cabe mencionar que no existe ningún método 100% efectivo, por tanto, si tienes dudas de la procedencia de un archivo, mejor no lo abras. Si te mandan un foto hot, lo mejor es partir configurando tu sistema operativo para que muestre la extensión de los archivos. Es muy frecuente encontrar un archivo del tipo foto.jpg.exe que claramente es un ejecutable esperando tu doble clic.

No solo podrás revisar documentos, además podrás revisar una URL para ver si efectivamente está o no infectada con algún tipo de malware.

El listado de archivos más enviado en orden de mayor a menor son:

Win32 EXE
Win32 DLL
PDF
HTML
ZIP
Text
RAR
JPEG
C++
GIF y otros más.

Una página muy recomendada. ¿Revisas tus archivos de alguna forma especial?

Entradas relacionadas en Reparación de PC

Me espían por el computador

DoctorPC — Mon, 16 Apr 2012 21:17:08 +0000

Cuando enciendo mi equipo me pregunta cuál cuenta quiero usar, pero creo que está traqueada. Constantemente pasan cosas, como que se mueve solo el cursor, o me dice que no soy administrador, que no tengo sufrientes privilegios o que está siendo usada mi PC para fines de malversación, o no puedo abrir fotos. Supuestamente tengo una sola cuenta, ayer le di a cual quieres usar y me salió en la foto mi pantalla pero algo me dice que es otra, no la que uso todos los días, o la que hice para mí.

Tengo un amigo que tiene la IP de mi PC y es un genio y no confío en él. Monto el Ubuntu en mi laptop y pasa exactamente lo mismo. No podemos usarla con confianza por la duda de que estemos siendo espiados. En una de esas levanté de madrugada y había imágenes abiertas y nadie la había tocado. Tengo Windows 7.

Pregunta de Loli

Entradas relacionadas en Reparación de PC

Desbloquear netbook entregado por el gobierno

DoctorPC — Mon, 12 Mar 2012 20:18:06 +0000

Tengo un netbook de Conectar Igualdad dado por el gobierno y descargando unos archivos se me bloqueó porque expiro la fecha del servidor. Mi pregunta es la siguiente: ¿la página y/o archivos que estaba descargando se borran? ¿Al desbloquearla se me borran archivos tales como fotos o música? o cuando ingresan el código ¿se abre en donde la deje? ¿Al desbloquearla queda como me la entregaron por primera vez? ¿Debo volver a descargar todos los programas que le había ingresado? Desde ya muchas gracias.

Pregunta de Teresa

Entradas relacionadas en Reparación de PC

Bloquear sitios web en Windows con el archivo hosts

DoctorPC — Tue, 18 Oct 2011 14:53:25 +0000

Si necesitas bloquear el acceso a cualquier sitio web desde Windows, la manera más rápida, segura y sin programas extras, es utilizando el archivo hosts.

El archivo hosts no tiene extensión, podrás abrirlo con el bloc de notas o cualquier editor de textos, como Notepad++. La ruta puede variar, pero para los principales sistemas operativos (Windows XP, Windows Vista y Windows 7) es:

C:\Windows\System32\drivers\etc\hosts

Copia y pega el archivo en tu escritorio. Ábrelo y encontrarás algo como esto:

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a ‘#’ symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

127.0.0.1 localhost

Este es un archivo hosts limpio. Si tienes otra información es probable que algún malware haya cambiado la configuración de este archivo y esté dirigiendo tus páginas web a otras con un sistema de phishing para robar tus datos. Si hiciste reglas en el firewall de Windows, es posible que tengas algunas líneas extras. Lo mismo ocurre si tu firewall es administrado con otros programas como Comodo. Las líneas que se anteponen con un # son líneas comentadas.

Si quieres bloquear, por ejemplo, Taringa, debes agregar esta línea abajo:

127.0.0.1 taringa.net
127.0.0.1 www.taringa.net

Quedaría así:

Guarda los cambios y copia y pega el archivo sobre la ruta del host original. Recuerda que el archivo no tiene extensión. Para revisar este punto revisa el artículo habilita ver las extensiones de los archivos. Si tiene una extensión .txt debes borrarla.

Si quieres redirigir a tus usuarios ~~para un phishing~~ podrías colocar algo como esto:

204.197.255.65 taringa.net
204.197.255.65 www.taringa.net

Lo que estamos haciendo es redirigir un dominio a una IP específica. Cuando traten de entrar a Taringa se irán a Reparación de PC.

Puedes ver que IP asignar con un ping al dominio que quieras. Pero atento: No siempre una IP es asignada a un sitio web específico (si fuera de esta manera, hace rato que no quedarían IPv4). Una IP puede ser asignada a cientos de sitios web. Conducta habitual de proveedores de hosting de servidores compartidos.

Luego de unas vueltas, no pude bloquear a Facebook con https, sin tener que mirar otras herramientas. Si alguno de ustedes sabe como se puede bloquear por el archivo hosts cualquier sitio que tenga habilitada la navegación segura con https, sea bienvenido (¡no me las se todas!).

Si desean mayor información sobre la completa utilización de este archivo visiten Archivo hosts (Wikipedia).

Entradas relacionadas en Reparación de PC

Bloquear la raíz de mi servidor web hecho con WAMP

DoctorPC — Thu, 13 Oct 2011 18:00:26 +0000

Tengo una página en mi intranet supongamos que este es el link http://10.330.89/intranet para ingresar ponen esa dirección y entran sin problemas, pero si ponen nada mas http://10.330.89 entra a la raíz de mi página y se ven todas las carpetas. ¿Como puedo bloquearlo?, lo tengo con WAMP Server. La idea es que nadie vea la raíz ya que si entran directamente tienen acceso a las carpetas ocultas y por obvias razones no es seguro que esté disponible para todos.

Pregunta de xerikson