Maravento

Una pesadilla difícil de olvidar

noreply@blogger.com (Maravento) — Wed, 16 Nov 2011 05:20:00 +0000

Virus.Win32.Sality.ag

Esta realeza de ingeniería inversa se salta todo tipo de antivirus, y a pesar de que Kasperky lo tiene incluido en su base de datos (el único por el momento), son tantas las variantes que si no está actualizado a la fecha de este artículo, es muy probable que entre a su sistema Windows y haga de las suyas.
El veneno cambia de frasco
wfuqn.exe, ahxtb.pif, afuq.pif, y un largo etc de la familia con extensión pif, son los nombres de bautizo de estos engendros que no tienen buenas intensiones.

Algunas de sus maldades

Primero elimina todos los ejecutables de antivirus existentes (salvo los mediocres) y archivos ejecutables de herramientas y luego infecta todo lo que se le atraviese por delante (mp3, videos, etc). Como de costumbre en la mayoría de los virus actuales, deshabilita el acceso a los archivos de configuración (panel de tareas, regedit, bloquea la ejecución del antivirus, etc, etc).

Todo el arsenal de mygeekside.com (mata_mscs, y sus derivados) es inútil. Formatear el PC tampoco sirve (solo funciona si no tienes unidades lógicas o discos externos. En el caso de tenerlas, es demasiado tarde).

Iniciar con un LiveCD de Windows o Linux para eliminarlo manualmente (De discos fisicos, logicos, externos, etc) tampoco hace la diferencia. Eliminar las carpetas Recycler y el contenido de System Volume Information no cambiará el resultado y el virus sigue ahí.

Simplemente no se puede eliminar por los metodos tradicionales porque el virus toma instaladores (o archivos exe) al azar dentro del PC y se camufla dentro. Al ejecutarse cualquiera de estos exe, tambien lo hace el virus. Y si tenias algún exe dentro de tus unidades logicas o discos físicos o externos, ya saben que sucederá.

Afortunadamente Kaspersky y AVG sacaron dos herramientas para eliminarlo. No se asusten cuando vea que agarra sus exe y los modifica. En realidad lo que hace es sacarle el virus dejando intacto el exe sin corromperlo.

Tengan mucha paciencia porque si tenian carpetas llenas de ejecutables (juegos flash, programas, etc), va a tardar muchas horas en limpiar todo.

Recomendamos por seguridad deshabilitar el autorun de todas las unidades y correr esta herramienta dos veces para estar seguros (la segunda después del reinicio) y cuando la ejecuten asegurense de tener todos sus dispositivos conectados para que haga la limpieza correctamente y no quede nada sin vacunar.
Lo malo de estas herramientas es que no limpian los exe infectados dentro de las carpetas en los dispositivos externos usb (solo la raíz)

Descarga de algunas variantes del Virus.Win32.Sality.ag AQUI

(pass int: infected) (Solo para propósitos educativos)

Descarga de herramienta de Kasperky para remover Virus.Win32.Sality.ag AQUI

Para mayor información sobre el uso de esta herramienta visite Kaspersky Support

AIO-BootUSB es ahora una Suite de herramientas

noreply@blogger.com (Maravento) — Mon, 08 Aug 2011 12:09:00 +0000

Después de muchas ediciones del popular AIO-BootUSB, finalmente ha llegado el momento de convertirlo en lo que muchos usuarios nos solicitaban: Una suite de herramientas usb
Con la nueva edición nuestro compilado reúne infinidades de herramientas, para reparar, recuperar, diagnosticar y otras utilidades de vital importancia. Es nuestro objetivo convertir el AIO-BootUSB, no solo el la mejor suite para lanzar instalaciones de windows y linux desde un dispositivo usb, la cual registra 25 mil descargas, sino en la suite mas completa de herramientas para dispositivos usb disponible en la web
Hemos liberado con fecha 10 de Agosto del 2011 el AIO Boot-USB, el cual integra muchas herramientas nuevas y métodos de integración para lanzar instalaciones, el ya muy solicitado WinSetupfromUSB, entre otras sorpresas, manuales y utilidades. Se continua priorizando WinSetupFromUSB como mejor alternativa de arranque y en las secciones Boot Windows y Boot Linux aparecen múltiples programas que también se usan con el mismo propósito pero diferentes métodos. Y en la sección Tools todo el arsenal de herramientas usb

Descarga AQUÍ (contiene DD torrent y DD Dropbox). Para torrent use el cliente BitTorrent

Missing Plugin Adobe Flash 10 en Linux

noreply@blogger.com (Maravento) — Thu, 02 Jun 2011 21:37:00 +0000

En teoría si instalas adobe flash en cualquier distro de linux, funcionará, pero no es así.

En el caso de Ubuntu solamente con instalar los restricted que contiene todos los codecs necesarios + los repositorios de mediaubuntu es suficiente, pero también falla.

Missing Plugin es el mensaje al cual nos tiene acostumbrados Adobe Flash, sobre todo para las versiones Linux 64bits. Chrome y Mozilla no cargan videos youtube o cualquier cosa que contenga flash y nuestras vidas se vuelven miserables.

Hay soluciones de toda clase, desde la extravagante que ofrece adobe con su experimental plugin x64, la de los foros de Google, otras complicadas, algunas muy inocentes, las muy olímpicas, y muchas otras. Pero afortunadamente, después de múltiples pruebas realizadas utilizando todo lo que encontramos en internet y de instalar y desinstalar los programas, formatear, etc, nos dimos cuenta que la falla no es del plugin o los navegadores firefox o chrome, sino del wine o crossover.

Estos emuladores de Windows en Linux crean bottles que simulan la clasica unidad C de windows y todas las aplicaciones ejecutables que descarguemos e intentemos ejecutar en linux serán abiertas por estas aplicaciones e instaladas en los bottles, entre ellas flash que es la mas común. De hecho muchos programas de windows la necesitan y por tanto a veces se instala por defecto lo que genera un conflicto con la que tiene linux instalada

Solución: Busque en los listados de aplicaciones instaladas por wine o crossover (bottles) y revise que no este instalado flash en ninguna de sus versiones. Si está, desinstalelo y listo. Solo conserve la versión de flash instalada en linux

Y si necesita endemoniadamente usar flash en sus aplicaciones de Windows (algo inherente), entonces le recomendamos que se olvide de wine o crossover y más bien Virtualice (cree una VM de windows con VirtualBox de Oracle o VMWare) y evite conflictos innecesarios

Bloqueo P2P, redes sociales, messengers y opciones de sistema

noreply@blogger.com (Maravento) — Wed, 23 Feb 2011 18:33:00 +0000

En muchas ocasiones nos escriben administradores pidiéndonos que le ayudemos a filtrar tráfico P2P, messengers, redes sociales, y otras opciones de sistema. Muchos elijen Windows 2003 u 2008 server, en cambio otros, más conocedores de la avalancha de virus y malware que puede invadir sus servidores, se deciden por Linux.

En ambos casos es un dolor de cabeza filtrar este tipo de tráfico. El controlador de dominio de Windows y el iptables y squid de Linux son deficientes a la hora de cortar de raíz el ares, el messenger o las nuevas conexiones a las redes sociales via https.

Investigamos las soluciones que ofrece el mercado y este el resultado:

1. Cuentas limitadas para usuarios de Windows: Limita la instalación de programas, más no la ejecución de portables. Y si logran acceder al "control userpasswords2", puede decirle adiós a su política de seguridad

2. Filtrado por Iptables y Squid: Poco probable por la naturaleza del p2p y los messengers, y el módulo ipp2p ya está descontinuado. Además no se puede redireccionar el puerto 443 al squid para filtrar el nuevo acceso a las redes sociales vía https, ya que si se bloquea o se redirige, se bloquearían todas las conexiones seguras habituales y no restringidas (e-mails, cuentas bancarias, etc)

3. Firewall: Una pérdida de tiempo. Siempre lo saltan con vpn, https u otras alternativas

4. Hydra Assassin, Anti-ares, etc: Otra pérdida de tiempo. Es muy fácil eliminarlos

Y muchas ofertas más que no vale la pena mencionar. Y ante esto, un administrador al ver a sus usuarios tan felices y a su jefe firmando su carta de despido, qué puede hacer?

Lo único que hemos comprobado que resulta realmente efectivo es aplicar filtrado directamente en el usuario, no usando programas, ni metiendolo en un dominio restringido o poniéndole una cuenta limitada, sino modificando el registro sistema de Windows. Con unas cuantas modificaciones en el regedit basta para que el usuario jamás pueda ejecutar programas como el ares, bittorrent, windows live messenger, entre otros. Y si intenta acceder al registro o al gpedit.msc para restablecer los valores, también bloqueamos estos accesos

Además, puede bloquear las conexiones a redes sociales vía https, mediante restricción del host.

Puede descargar un pack que hemos recopilado para modificar el registro y archivos host AQUI, sin embargo Usted puede construir los .reg acuerdo con sus necesidades y bloquear las aplicaciones y sitios que no sean permitidos por las políticas de seguridad de su empresa. Desafortunadamente el pack no incluye bloqueo a aplicaciones que corrigen el registro sistema, debido a lo extensa que es la lista. En próximas actualizaciones lo incluiremos. También incluimos una serie de .reg para otros usos, como rendimiento, redes, etc, que pueden serle de utilidad para optimizar su sistema.

Codecs para Linux

noreply@blogger.com (Maravento) — Wed, 26 Jan 2011 15:07:00 +0000

Un quebradero de cabeza son los codecs de video y sonido para Linux. Para windows como siempre todo es más sencillo. Con tan solo visitar www.freemediacodecs.com o www.free-codecs.com todos los codecs que necesites están allí, que más allá de K-Lite Mega Codec (incluye Real Alternative, FFDShow MPEG-4, Divx, Xvid, AC3, Media Player Classic, entre otros), QuickTime Alternative, VLC (VideoLAN Client), y Geox (videos avi grabados con GeoVision que si no está el codec, el video reproduce su imagen invertida), tu PC no necesita nada más. Y con MediaInfo o GSpot podrás identificar si acaso falta alguno y lo buscas en San Google... Pero con Linux la cosa es bien diferente.

Y a pesar de que se han hecho esfuerzos como el proyecto CodigoLivre de Brasil (que pretende instalar con wine las librerias de codecs de K-Lite) y los restricted codecs y Gtreamer ofrecidos por Ubuntu, es poco el avance en este sentido. No hay muchos codecs de audio y video diseñados específicamente para sistemas 32 y 64 bits de Linux

Intentando buscar una solución, he aquí algunos paños de agua tibia:

1. Lista de codecs para descargar AQUI. (No hay muchos pero.... )

2. Proyecto Movix LiveCD (Regular)

3. Instalar los repositorios de Medibuntu (instrucciones) (Muy bueno. Luego se configura en el synaptic)

4. Instale Wine o Crossover y corra los codecs de windows en linux y reproduzca sus videos con Windows Meda Player Classic (Sin garantías)

Para mayor información pulse AQUI

Hibernación y suspensión en Ubuntu

noreply@blogger.com (Maravento) — Wed, 26 Jan 2011 13:58:00 +0000

Mucha controversia ha generado un problema, ya casi generalizado para todas las distribuciones de linux, pero que afecta especialmente a Ubuntu 10.04 y 10.10. Hablamos de la hibernación y suspensión de energía principalmente en laptops (notebooks o netbooks) con chip Intel y multiprocesadores

El asunto concreto es que cuando la laptop cae en suspensión o hibernación, no reacciona nuevamente y queda la pantalla en negro, y por consecuencia hay que hacer un apagado forzado al equipo. También sucede cuando bajamos la tapa (pantalla). Al subirla no reacciona

Afortunadamente ya hay una solución que obliga al equipo a hacer lo que supuestamente debería. Descargar el siguiente archivo AQUI, descomprimirlo y pegarlo (con privilegios sudo) en la carpeta /etc/pm/sleep.d

Oracle Virtual Server

noreply@blogger.com (Maravento) — Sun, 09 Jan 2011 13:54:00 +0000

Hemos publicado un manual donde podrá virtualizar su servidor de bases de datos Oracle en un entorno Linux. Válido para cualquier distribución

Los procedimientos que se describen son paravirtualizaciones en CentOS 5.5 64bits (Familia RedHat) y Ubuntu Desktop 10.10 64bits (Familia Debian), sin embargo la instalación de Oracle 10g es muy similar en cualquier distribución de Linux y donde haya diferencias, serán aclaradas.

Puede descargarlo AQUI o en el panel de herramientas

Integrar drivers y programas en Windows

noreply@blogger.com (Maravento) — Sun, 09 Jan 2011 05:09:00 +0000

Has visto millones de ejemplares en internet de copias de XP, Vista o 7 personalizadas, con skins de escritorios, drivers, etc. Esto se debe a que se usa un software llamado NLite para integrar todo lo que desees en tu Windows. Puedes integrar drivers y programas. Hemos preparado un manual, el cual explica paso a paso el funcionamiento de este software. Descarguelo AQUI

Recuperación de archivos

noreply@blogger.com (Maravento) — Sun, 09 Jan 2011 04:51:00 +0000

Si quieres herramientas capaces de recuperar hasta lo imposible (Particiones borradas, formateos, y un largo etc), Stellar Phoenix, GetDataBack, R-Studio, FinalData y Undelete, son la solución. Estas potentes herramientas recuperan lo que sea. Y si el daño no es tan grave, use Undelete Plus

Downgrade Vista to XP

noreply@blogger.com (Maravento) — Sun, 09 Jan 2011 04:22:00 +0000

La compatibilidad con los discos SATA y los drivers es el meollo cuando vamos a hacer Downgrade Vista to XP. DPMassStorage, de DriverPacks es un paquete de drivers en modo texto que se debe integrar a nuestro XP con NLite, o con DPs_BASE.
Visite wincert.net para mayor información

Recuperar dispositivos USB

noreply@blogger.com (Maravento) — Sun, 09 Jan 2011 03:52:00 +0000

Hemos recopilado un conjunto de herramientas para "salvar" memorias USB (Pen Drives) con problemas de errores de lectura y de reconocimiento, entre otros, así como para formatearlas. Puede descargarlas AQUI

Hiren’s BootCD: Original versus Restored Edition

noreply@blogger.com (Maravento) — Sun, 09 Jan 2011 03:48:00 +0000

De toda la inmensa variedad de Live CDs que han sido creados para funcionar principalmente como herramienta técnica en la reparación de sistemas Windows y que han visto la luz en la última década, posiblemente Hiren’s BootCD sea el mejor, el elegido por así decirlo, de la inmensa mayoría de técnicos y afines. Y la razón detrás de esto es una sola: Proyectos superiores y más completos han existido pero quedado en el olvido al haber lanzado tan sólo una versión, cuya compilación de utilidades se va haciendo cada vez más obsoleta con el paso de los años. En el caso de HBCD no sólo existe una actualización ininterrumpida, sino que también se ve un enorme crecimiento de lo que en un principio comenzó como un simple CD con un menú en modo texto con aplicaciones y herramientas DOS, y ahora incorpora minimalistas versiones de Windows XP y Linux desde donde pueden realizarse variedad de tareas.

Si queremos darle una probada a la reciente versión 12 de Hiren’s BootCD y todo su arsenal libre y gratuito tan sólo deberemos buscarlo, como siempre, en nuestro sitio de Torrents favorito, o también en hirensbootcd.net, sitio extra oficial que las recopila para su descarga por HTTP.
Pero Hiren eliminó muchas herramientas esenciales en esta nueva versión, con un objetivo claro de eliminar todo software propietario de esta suite
Ahora bien, ¿qué sucede si nuestras malvadas preferencias nos hacen extrañar ese sucio, sucio placer de utilizar glorificadas herramientas pagas? En ese caso, podemos apegarnos a versiones antiguas de HBCD, intentar con mayor o menor éxito integrarlas en la más reciente desde aquellas, o recurrir a Hiren’s BootCD v12 Restored Edition, donde alguien ya se tomó el trabajo de volver a incorporar todo eso que el HBCD oficial tuvo que desechar para verse limpio, quedando impecablemente integrado en los menús de las aplicaciones DOS y del Mini XP como si nunca se los hubiese quitado. Para conseguirlo debemos, de manera original a como sucede con el original, buscarlo hasta encontrar los torrents o los ansiados links de descarga directa